什么是阿里云DDoS原生防护

DDoS原生防护是一款直接提升阿里云产品DDoS防御能力的安全产品，部署简单无需改变您的网络架构，没有四层端口、七层域名数等限制，您只需将云产品IP绑定到DDoS原生防护实例中即可实现防护。本文介绍DDoS原生防护的工作原理、防御能力、产品版本等详细信息。

工作原理

DDoS原生防护主要提供针对三层和四层流量型攻击的防御服务。当流量超出DDoS原生防护的默认清洗阈值后，自动触发流量清洗，实现DDoS攻击防护。

DDoS原生防护采用被动清洗方式为主、主动压制为辅的方式，针对DDoS攻击在反向探测、黑白名单、报文合规等标准技术的基础上，在攻击持续状态下，保证被防护云产品仍可以正常对外提供业务服务。DDoS原生防护通过在阿里云机房出口处建设DDoS攻击检测及清洗系统，采用旁路部署方式。

为什么选择DDoS原生防护

• 即刻购买，即刻生效。最短一分钟内即可完成DDoS原生防护的部署，直接把防御能力加载到云产品，免去部署和切换IP的烦恼。
• 具备弹性防护能力，遭受大规模攻击时调用当前地域阿里云最大DDoS防护能力提供全力防护。
• 采用阿里云BGP带宽，覆盖电信、联通、移动、教育网、长城宽带等不同的运营商，只需要一个IP，即可实现多个不同运营商的极速访问。
• 海量清洗带宽，满足活动大促、活动上线、重要业务的安全稳定性保障需求。
• 支持多个IP共享防护能力，满足多个IP地址都需要提升防御带宽的需求。

DDoS原生防护版本

• DDoS原生防护1.0包年包月：仅包含企业版。需要分地域购买，支持防护当前地域的资产。
• DDoS原生防护2.0包年包月：包含中小企业普惠版、企业版。
  • 中小企业普惠版：需要分地域购买，支持防护当前地域的资产。
  • 企业版：购买时不区分地域，支持防护当前阿里云账号下所有地域的资产。
• DDoS原生防护2.0后付费：支持标准云产品、DDoS防护增强云产品。

防护能力

DDoS原生防护1.0提供全力防护能力。DDoS原生防护2.0的防护能力如下表所示。

功能对比

使用限制

DDoS原生防护目前仅支持在中国内地直接开通。在中国内地以外地域开通时，请联系售前商务经理，获取在线人工帮助。