阿里雲服務器可以算是一款自帶基礎防護的ddos雲防護服務器,阿里雲免費為用戶提供最高5G的默認DDoS防護能力。在此基礎上,阿里雲推出了安全信譽防護聯盟,將基於安全信譽分進一步提升DDoS防護能力,用戶最高可獲得100G以上的免費DDoS防護流量。
DDoS基礎防護適用於互聯網DDoS攻擊防護。
適用范圍:阿里雲ECS、SLB、EIP、NAT、WAF等雲產品的免費防護。
應用限制:不超過5G的DDoS攻擊防護場景。
DDoS基礎防護具備以下特性:
1.安全信譽防護聯盟服務
在已有基礎DDoS雲防護上,提供無償安全信譽防護服務,基於信譽享受增量防護能力。
2.覆蓋常見DDoS雲防護類型
包括但不限於以下攻擊類型:ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood。
3.提升攻擊防御閾值
根據安全信譽,動態提升防護閾值。
4.縮短黑洞時長
根據安全信譽,縮短極端攻擊下黑洞默認時長,使您的業務更快速恢復。
5.開放信譽組成
聯盟用戶可根據信譽組成建議自行維護信譽,獲得更多的防護能力。
DDoS基礎防護服務提供以下功能。
功能 | 子功能 | 特性描述 |
---|---|---|
攻擊防護 | 畸形報文過濾 | 過濾Frag flood,Smurf,Stream flood, Land flood攻擊。 |
攻擊防護 | 畸形報文過濾 | 過濾IP畸形包、TCP畸形包、UDP畸形包。 |
攻擊防護 | 傳輸層DDoS攻擊防護 | 過濾SYN flood, ACK flood, UDP flood, ICMP flood、RST flood攻擊。 |
攻擊管理 | 攻擊證據收集 | 自動進行異常流量抓包。 |
攻擊管理 | 攻擊事件管理 | 支持對攻擊事件、攻擊流量的管理統計。 |
當然,如果基礎防護值不夠使用,用戶就需要設計到使用其他的高仿產品了,目前阿里雲高仿類產品主要有以下幾個,官方幫助中心相關介紹如下(產品簡介、定價、實踐等):
1.雲盾DDoS高防IP
2.DDoS防護包