DDoS高防IP是網(wǎng)絡(luò)安全公司針對解決互聯(lián)網(wǎng)服務(wù)器在遭受大流量的DDoS攻擊后導(dǎo)致服務(wù)不可用的情況，推出的付費增值服務(wù)。企業(yè)可以通過配置DDoS高防IP服務(wù)，把 域名解析 到高防IP（Web業(yè)務(wù)把域名解析指向高防IP；非Web業(yè)務(wù)，把業(yè)務(wù)IP替換成高防IP），并配置源站IP。所有公網(wǎng)流量都經(jīng)過高防IP機房，通過端口協(xié)議轉(zhuǎn)發(fā)的方式將訪問流量通過高防IP轉(zhuǎn)發(fā)到源站IP，同時將惡意攻擊流量在高防IP上進行清洗過濾后將正常流量返回給源站IP，從而確保源站IP穩(wěn)定訪問。
DDoS高防IP支持BGP與DNS兩種方案。華為云DDoS高防（Advanced Anti-DDoS，AAD）是企業(yè)重要業(yè)務(wù)連續(xù)性的有力保障，用戶可以通過修改DNS解析或?qū)ν夥?wù)地址為高防IP，將惡意攻擊流量引流到高防IP清洗，確保重要業(yè)務(wù)不被攻擊中斷?？煞?wù)于華為云、非華為云及IDC的互聯(lián)網(wǎng)主機。防護的方式采用被動清洗方式為主、主動壓制為輔的方式，對攻擊進行綜合運營托管，保障用戶可在攻擊下高枕無憂。針對攻擊在傳統(tǒng)的代理、探測、反彈、認(rèn)證、黑白名單、報文合規(guī)等標(biāo)準(zhǔn)技術(shù)的基礎(chǔ)上，結(jié)合Web安全過濾、信譽、七層應(yīng)用分析、用戶行為分析、特征學(xué)習(xí)、防護對抗等多種技術(shù)，對威脅進行阻斷過濾，保證被防護用戶在攻擊持續(xù)狀態(tài)下，仍可對外提供業(yè)務(wù)服務(wù)。可以防護SYN Flood、UDP Flood、ACK Flood、ICMP Flood、DNS Query Flood、NTP reply Flood、CC攻擊等三到七層DDoS攻擊。
DDoS高防IP有哪些優(yōu)勢？
1、防護多種DDoS類型攻擊
包括但不限于以下攻擊類型:ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood攻擊。
2、隨時更換防護IP
可隨時更換防護的IP，讓您配置更自由、防護更安全。
3、彈性防護
DDoS防護 閾值彈性調(diào)整，您可以隨時升級到更高級別的防護，整個過程服務(wù)無中斷。
4、精準(zhǔn)攻擊防護
針對交易類、加密類、七層應(yīng)用、智能終端、在線業(yè)務(wù)攻擊等實現(xiàn)精準(zhǔn)防護，使得威脅無處可逃。
5、隱藏用戶服務(wù)資源
DDoS高防IP服務(wù)可對用戶站點進行更換并隱藏，使攻擊者無法找到受害者網(wǎng)絡(luò)資源，增加源站安全性。
6、高可靠、高可用的服務(wù)
全自動檢測和攻擊策略匹配，實時防護，清洗服務(wù)可用性99.99%。
華為云DDoS高防（Advanced Anti-DDoS，AAD）海量帶寬，5T以上DDoS高防總體防御能力，單IP最高600G防御能力，抵御各類網(wǎng)絡(luò)層、應(yīng)用層的DDoS攻擊。全自動檢測和攻擊策略匹配，實時防護；業(yè)務(wù)流量采用集群分發(fā)，性能高，時延低，穩(wěn)定性好。通過基礎(chǔ)帶寬+彈性帶寬的購買方式，DDoS防護閾值支持彈性調(diào)整，可隨時升級更高級別的防護。7*24小時運營團隊隨時應(yīng)對；專業(yè)的運營人員隨時解答您的疑問，為您的業(yè)務(wù)保駕護航。
