华为云 DDoS 防护租用服务为业务稳定运行提供了有力保障,其相关介绍:
服务类型
- DDoS 原生基础防护:为华为云内公网 IP 资源(弹性云服务器、弹性负载均衡)免费提供,可防护网络层和应用层的 DDoS 攻击,如泛洪流量型攻击、资源消耗型攻击等。
- DDoS 原生高级防护:需付费的包年包月服务,有标准版、全力防 - 基础版、全力防 - 高级版等不同版本,防护能力从 20G 到最高可达 1T,适用于对防护要求较高的华为云内业务。
- DDoS 高防:提供包年包月和按需计费两种模式,通过高防 IP 代理源站 IP 对外服务,将恶意攻击流量引流到高防 IP 清洗,防护对象为互联网上可访问的域名和公网 IP,包括华为云上和华为云下的资源。
防护能力
- 强大的防御实力:华为云全球构建了 15T 以上的 DDoS 防护总体防御能力,单 IP 最高 1000G 防御能力,能抵御各类网络层、应用层的大流量 DDoS 攻击。
- 精准识别攻击:利用多维度行为分析及机器学习技术,结合华为在安全攻防领域 20 多年的技术和经验,可精确识别各种复杂 DDoS 攻击,实现毫秒级攻击响应,防御策略自动调优。
- 智能 AI 流量学习:基于黑客攻击机器学习、业务风控大数据智能隔离等 AI 能力,实现实时、精准防护,如电商平台场景下可提供百万级 CC 防御,游戏服务场景下能定制游戏类 CC 防御策略。
服务优势
- 高可用服务:全自动检测和攻击策略匹配,实时防护;业务流量采用集群分发,性能高,时延低,稳定性好,可提供 99.99% 高可用业务保障。
- 弹性防护:通过基础带宽 + 弹性带宽的购买方式,DDoS 防护阈值支持弹性调整,可随时升级更高级别的防护,以应对业务高峰期或突发的大流量攻击。
- 多种防护模式:有透明模式和代理模式两种部署方式。透明模式可直接提升华为云上资产的 DDoS 防护能力;代理模式通过将服务器 IP 隐藏在 DDoS 高防 IP 之后,为服务器抵御 DDoS 攻击。
- 支持多种资源防护切换:云原生防护到高防资源联动支持多种资源防护,包含 ECS、ELB、EIP、WAF 等网络资源,还支持阶梯调度,当超过云原生最大防护能力后,可进一步调度到高防节点。
- 账号级多 IP 共享防护:支持同账号下云资源共享 DDoS 防护能力,帮助企业快速提升账号整体网络安全防护等级。
适用场景
- 门户网站:政府、大企业等门户网站在重大活动期间易成为攻击目标,DDoS 高防服务提供 4 - 7 层攻击防御,实时检测、拦截恶意流量,保护门户网站的稳定运行,维护品牌形象。
- 电商平台:可帮助电商客户应对恶意竞争者或黑客利用大量 “受控主机” 发出的恶意攻击,避免电商网站在促销活动等业务高峰期无法访问,保障业务稳定,减少经济损失和客户流失。
- 游戏服务:为游戏用户提供 T 级 DDoS 攻击防御及针对游戏类业务的 CC 攻击防御,通过分布式清洗节点部署,近源接入防护,保障游戏业务的流畅稳定运行,减少玩家掉线或卡顿,避免收入损失和玩家流失。