DDoS高防IP是網(wǎng)絡(luò)安全公司針對(duì)解決互聯(lián)網(wǎng)服務(wù)器在遭受大流量的DDoS攻擊后導(dǎo)致服務(wù)不可用的情況，推出的付費(fèi)增值服務(wù)。企業(yè)可以通過(guò)配置DDoS高防IP服務(wù)，把 域名解析 到高防IP（Web業(yè)務(wù)把域名解析指向高防IP；非Web業(yè)務(wù)，把業(yè)務(wù)IP替換成高防IP），并配置源站IP。所有公網(wǎng)流量都經(jīng)過(guò)高防IP機(jī)房，通過(guò)端口協(xié)議轉(zhuǎn)發(fā)的方式將訪問(wèn)流量通過(guò)高防IP轉(zhuǎn)發(fā)到源站IP，同時(shí)將惡意攻擊流量在高防IP上進(jìn)行清洗過(guò)濾后將正常流量返回給源站IP，從而確保源站IP穩(wěn)定訪問(wèn)。
DDoS高防IP支持BGP與DNS兩種方案。華為云DDoS高防（Advanced Anti-DDoS，AAD）是企業(yè)重要業(yè)務(wù)連續(xù)性的有力保障，用戶可以通過(guò)修改DNS解析或?qū)ν夥?wù)地址為高防IP，將惡意攻擊流量引流到高防IP清洗，確保重要業(yè)務(wù)不被攻擊中斷。可服務(wù)于華為云、非華為云及IDC的互聯(lián)網(wǎng)主機(jī)。防護(hù)的方式采用被動(dòng)清洗方式為主、主動(dòng)壓制為輔的方式，對(duì)攻擊進(jìn)行綜合運(yùn)營(yíng)托管，保障用戶可在攻擊下高枕無(wú)憂。針對(duì)攻擊在傳統(tǒng)的代理、探測(cè)、反彈、認(rèn)證、黑白名單、報(bào)文合規(guī)等標(biāo)準(zhǔn)技術(shù)的基礎(chǔ)上，結(jié)合Web安全過(guò)濾、信譽(yù)、七層應(yīng)用分析、用戶行為分析、特征學(xué)習(xí)、防護(hù)對(duì)抗等多種技術(shù)，對(duì)威脅進(jìn)行阻斷過(guò)濾，保證被防護(hù)用戶在攻擊持續(xù)狀態(tài)下，仍可對(duì)外提供業(yè)務(wù)服務(wù)?？梢苑雷o(hù)SYN Flood、UDP Flood、ACK Flood、ICMP Flood、DNS Query Flood、NTP reply Flood、CC攻擊等三到七層DDoS攻擊。
DDoS高防IP有哪些優(yōu)勢(shì)？
1、防護(hù)多種DDoS類型攻擊
包括但不限于以下攻擊類型:ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood攻擊。
2、隨時(shí)更換防護(hù)IP
可隨時(shí)更換防護(hù)的IP，讓您配置更自由、防護(hù)更安全。
3、彈性防護(hù)
DDoS防護(hù) 閾值彈性調(diào)整，您可以隨時(shí)升級(jí)到更高級(jí)別的防護(hù)，整個(gè)過(guò)程服務(wù)無(wú)中斷。
4、精準(zhǔn)攻擊防護(hù)
針對(duì)交易類、加密類、七層應(yīng)用、智能終端、在線業(yè)務(wù)攻擊等實(shí)現(xiàn)精準(zhǔn)防護(hù)，使得威脅無(wú)處可逃。
5、隱藏用戶服務(wù)資源
DDoS高防IP服務(wù)可對(duì)用戶站點(diǎn)進(jìn)行更換并隱藏，使攻擊者無(wú)法找到受害者網(wǎng)絡(luò)資源，增加源站安全性。
6、高可靠、高可用的服務(wù)
全自動(dòng)檢測(cè)和攻擊策略匹配，實(shí)時(shí)防護(hù)，清洗服務(wù)可用性99.99%。
華為云DDoS高防（Advanced Anti-DDoS，AAD）海量帶寬，5T以上DDoS高防總體防御能力，單IP最高600G防御能力，抵御各類網(wǎng)絡(luò)層、應(yīng)用層的DDoS攻擊。全自動(dòng)檢測(cè)和攻擊策略匹配，實(shí)時(shí)防護(hù)；業(yè)務(wù)流量采用集群分發(fā)，性能高，時(shí)延低，穩(wěn)定性好。通過(guò)基礎(chǔ)帶寬+彈性帶寬的購(gòu)買方式，DDoS防護(hù)閾值支持彈性調(diào)整，可隨時(shí)升級(jí)更高級(jí)別的防護(hù)。7*24小時(shí)運(yùn)營(yíng)團(tuán)隊(duì)隨時(shí)應(yīng)對(duì)；專業(yè)的運(yùn)營(yíng)人員隨時(shí)解答您的疑問(wèn)，為您的業(yè)務(wù)保駕護(hù)航。
