华为云 DDoS 防护的原生基础、高级防护及高防服务一览表：
| 服务类型 | DDoS 原生基础防护（免费） | DDoS 原生高级防护 | DDoS 高防 |
|---|---|---|---|
| 防护能力 | 中国大陆 Region：不高于 5G；非中国大陆 Region：不高于 500M | 标准版：20Gbps全力防基础版：共享全力防护，不低于 20G全力防高级版：共享全力防护，最高可达 1T | 1T（可多个实例叠加），DDoS 高防机房总体防御能力 15T 以上 |
| 计费类型 | 免费 | 包年包月 | 包年包月、按需计费 |
| 部署方式 | 透明模式 | 透明模式 | 代理模式 |
| 网络类型 | 原生网络 | 原生网络（全力防高级版为清洗中心 BGP） | 清洗中心 BGP |
| 防护对象 | 华为云内 EIP | 华为云内 EIP | 互联网上可访问的域名（华为云上 + 华为云下）、互联网上可访问的公网 IP（华为云上 + 华为云下） |
| 支持协议 | IPv4、IPv6 | IPv4、IPv6 | IPv4 或 IPv6 |
| 对象数量 | 无限制 | 1 个（标准版）；50 - 500 个（全力防基础版、高级版） | 50 - 200 个（网站防护）；50 - 500 个（IP 防护） |
| 业务带宽 | 不涉及 | 100Mbps（标准版）；100Mbps - 20Gbps（全力防基础版）；100Mbps - 40Gbps（全力防高级版） | 100Mbps - 2Gbps |
| DDoS 防护功能 | 流量清洗、攻击拦截实时告警、提供监控报表和拦截报告、海量 IP 黑名单库、七层过滤清洗机制、动态流量基线智能学习等 | 基础防护、水印防护、黑白名单、端口封禁、协议封禁、指纹过滤、区域封禁、高级防护等 | Web 基础防护（网站防护）、区域封禁、协议封禁、黑白名单、频率控制、智能 CC 等 |
| 应用防护 | 不涉及 | 联动云模式 WAF 支持 | 默认 3000QPS，大于 3000QPS 需联动云模式 WAF 支持（网站防护）；不支持（IP 防护） |
| 应用场景 | 使用华为云即可使用，满足华为云内弹性公网 IP 较低安全防护需求 | 适用于部署在华为云服务上，且有公网 IP 资源的业务，满足业务规模大、对网络质量要求高、偶尔遭受 DDoS 攻击等特征的业务，如在线视频、直播等 | 适用于业务频繁遭受 DDoS 攻击，需要持续性防护以保障业务连续性的场景，支持华为云、非华为云及 IDC 的互联网主机（DDoS 高防不支持接入未经 ICP 备案的域名） |
