一、DDoS原生基礎防護介紹
什么是DDoS原生基礎防護？
DDoS原生基礎防護（Anti-DDoS流量清洗）服務（以下簡稱Anti-DDoS）為華為云內(nèi)公網(wǎng)IP資源（彈性云服務器、彈性負載均衡），提供網(wǎng)絡層和應用層的DDoS攻擊防護（如泛洪流量型攻擊防護、資源消耗型攻擊防護），并提供攻擊攔截實時告警，有效提升用戶帶寬利用率，保障業(yè)務穩(wěn)定可靠。
功能特性
Anti-DDoS通過對互聯(lián)網(wǎng)訪問公網(wǎng)IP的業(yè)務流量進行實時監(jiān)測，及時發(fā)現(xiàn)異常DDoS攻擊流量。在不影響正常業(yè)務的前提下，根據(jù)用戶配置的防護策略，清洗掉攻擊流量。同時，Anti-DDoS為用戶生成監(jiān)控報表，清晰展示網(wǎng)絡流量的安全狀況。
Anti-DDoS可以幫助用戶緩解以下攻擊：
Web服務器類攻擊
SYN Flood攻擊。
游戲類攻擊
UDP（User Datagram Protocol ） Flood攻擊、SYN Flood、TCP（Transmission Control Protocol ）類攻擊、分片攻擊等。
Anti-DDoS還提供以下功能：
為單個公網(wǎng)IP地址提供監(jiān)控記錄，包括當前防護狀態(tài)、當前防護配置參數(shù)、24小時內(nèi)流量情況、24小時內(nèi)異常事件。
為用戶所有進行防護的公網(wǎng)IP地址提供攔截報告，支持查詢攻擊統(tǒng)計數(shù)據(jù)，包括清洗次數(shù)、清洗流量，以及公網(wǎng)IP被攻擊次數(shù)Top10和共攔截攻擊次數(shù)等。
二、應用場景
DDoS原生基礎防護（Anti-DDoS流量清洗）僅對華為云內(nèi)的公網(wǎng)IP提供DDoS攻擊防護。
Anti-DDoS設備部署在機房出口處，網(wǎng)絡拓撲架構如圖1所示。
圖1 網(wǎng)絡拓撲架構圖
檢測中心根據(jù)用戶配置的安全策略，檢測網(wǎng)絡訪問流量。當發(fā)生攻擊時，將數(shù)據(jù)引流到清洗設備進行實時防御，清洗異常流量，轉發(fā)正常流量。
Anti-DDoS流量清洗服務為普通用戶免費提供2Gbps的DDoS攻擊防護，最高可達5Gbps。系統(tǒng)會對超過黑洞閾值的受攻擊公網(wǎng)IP進行黑洞處理，正常訪問流量會丟棄；對于可能會遭受超過5Gbps流量攻擊的應用，建議您購買華為云DDoS高防服務，提升防護能力。
三、產(chǎn)品優(yōu)勢
DDoS原生基礎防護（Anti-DDoS流量清洗）為華為云用戶提供DDoS攻擊防護，其產(chǎn)品優(yōu)勢如下：
優(yōu)質防護
實時監(jiān)測，及時發(fā)現(xiàn)DDoS攻擊，丟棄攻擊流量，將正常流量轉發(fā)至目標IP。
提供優(yōu)質帶寬，保證業(yè)務連續(xù)性和穩(wěn)定性，保障用戶訪問速度。
全面精準
海量IP黑名單庫，精準有效，每日特征庫更新；七層過濾的手術刀式清洗機制，動態(tài)流量基線智能學習。
秒級響應
先進的逐包檢測機制，各類攻擊威脅秒級響應；強大的清洗設備性能，極低的清洗時延。
自動開啟
本服務在購買EIP時自動開啟防護，無需采購昂貴清洗設備，無需安裝。
免費使用
本服務是免費服務，使用時不需要購買資源，不產(chǎn)生任何費用，用戶可放心使用。