华为云 DDoS 防护是其为用户提供的网络安全防护服务，具有多种功能和优势，相关介绍：
防护类型
- DDoS 原生高级防护：支持透明接入，无需修改域名解析、设置源站保护，可直接对华为云上公网 IP 资源防护。具备全力防护、联动防护功能，支持 IPv4/IPv6 双协议防护，能进行流量清洗，还可配置 IP 黑名单或白名单，以及根据协议类型进行封禁。
- DDoS 高防：是软件高防服务，相比传统硬件高防成本低，业务接入后即可防护，可查看防护日志。具有海量带宽，总体防御能力 15T 以上，单 IP 最高 1000G 防御能力，能抵御各类网络层、应用层 DDoS 攻击。具备高可用服务，全自动检测和攻击策略匹配，实时防护，业务流量采用集群分发，性能高、时延低、稳定性好。支持弹性防护，防护阈值可弹性调整。还有 7*24 小时运营团队提供专业服务。
- Anti - DDoS 流量清洗：为华为云内资源（弹性云服务器、弹性负载均衡）提供网络层和应用层的 DDoS 攻击防护，如泛洪流量型攻击防护、资源消耗型攻击防护，并提供攻击拦截实时告警。华为云对云内资源每个实例免费提供 5Gbps DDoS 攻击流量清洗，超过 5Gbps 流量攻击，系统会对超过黑洞阈值的受攻击公网 IP 进行黑洞处理。
防护功能
- 畸形报文防御：支持 LAND、Fraggle、Smurf 等多种畸形报文攻击防御。
- 扫描窥探型攻击防御：可防御端口扫描、地址扫描等攻击。
- 网络泛洪攻击防御：能抵御 SYN Flood、UDP Flood 等常见网络层泛洪攻击，以及扫段攻击、脉冲攻击等。
- 会话层攻击防御：支持真实源 SYN Flood 等常见会话层攻击防御。
- UDP 反射攻击防御：支持 NTP、DNS 等常见 UDP 反射放大攻击静态过滤规则，还能动态生成过滤规则防御新型攻击。
- TCP 反射攻击防御：支持基于网络层特征创建静态过滤规则，以及动态生成过滤规则。
- TCP 回放攻击防御：支持基于网络层特征创建静态过滤规则和动态生成过滤规则。
- HTTP 应用层攻击防御：支持基于行为分析防御高频 HTTP 应用攻击 / HTTP CC，基于机器学习防御低频 HTTP 应用攻击 / HTTP CC，以及基于行为分析防御慢速 HTTP 攻击。
- HTTPS 应用 / TLS 加密应用攻击防御：支持高频 HTTPS/TLS 加密攻击防御，以及慢速 TLS 不完整会话及空连接防御。
- DNS 应用攻击防御：支持 DNS Malformed、DNS Query Flood 等防御，还支持源限速、域名限速。
- SIP 应用攻击防御：支持 SIP Flood/SIP Methods Flood 防御，以及源限速。
技术优势
- 专业可靠：拥有专业级防 DDoS 设备，具备 17 年专业防护经验，通过 NSS LAB 认证，基于 AI 算法分析全面、高效识别攻击。
- 全面精准：具有海量 IP 黑名单库，每日更新特征库，采用七层过滤的手术刀式清洗机制，能动态流量基线智能学习。
- 秒级响应：采用先进的逐包检测机制，各类攻击威胁秒级响应，清洗设备性能强大，清洗时延极低。
应用场景
- 网站业务防护：DDoS 原生高级防护可为接入 WAF（云模式 - ELB 接入）的网站类业务提供四层 DDoS 攻击防护，实现与云模式 WAF（ELB 接入）双重防护，同时防御四层 DDoS 攻击和七层 Web 攻击、CC 攻击等，提升网站业务安全性和稳定性。
- 域名防护：DDoS 高防可为域名提供连续性保障，与 WAF 配合，同时防御 Web 应用攻击和流量攻击，提升域名安全性和稳定性。
