阿里云DDoS防护服务是以阿里云覆盖全球的大流量清洗中心为基础,结合阿里巴巴自研的DDoS攻击检测和智能防护体系,向您提供可管理的DDoS防护服务,自动快速地缓解网络攻击对业务造成的延迟增加,访问受限,业务中断等影响,从而减少业务损失,提升安全防护等级,降低未知DDoS攻击风险。
核心优势
-
全球DDoS防护网络,轻松应对流量型攻击
作为阿里巴巴经济体自用DDoS防护体系,阿里云DDoS防护在全球建设DDoS清洗中心,防护网络总带宽超过20Tbps,服务通过保障天猫,淘宝,高德,蚂蚁,Lazada等全球化业务,积累了丰富的DDoS防护经验,并提炼为标准服务开放给全球的用户,每天平均防护云上DDoS攻击2500次,成功防护2Tbps攻击。
-
阿里云AI防护引擎,自动对抗资源耗尽型攻击
基于大数据计算和机器学习能力建设AI智能DDoS防护系统,阿里云DDoS防护服务针对复杂的资源耗尽型DDoS攻击(CC攻击)实现自动化防护,根据攻击的实际情况快速自动地适配并调整防护策略,降低安全运维成本,让安全运营人员轻松面对复杂DDoS攻击,保障业务平稳运行。
选择合适的产品
DDoS高防(非中国内地)
通过DNS解析将网络流量分流至阿里云全球DDoS高防网络
特性
- Tbps级别防护能力
- AI智能防护复杂攻击
- 隐藏服务器源站IP地址
典型场景
全场景通用
DDoS高防(中国内地)
通过DNS解析将网络流量分流至阿里云全球DDoS高防网络
特征
- Tbps级别防护能力
- AI智能防护复杂攻击
- 隐藏源服务器IPs
典型场景
全场景通用
DDoS原生防护
基于阿里云原生anti-ddos网络,无需更改原服务器ip地址
特性
- 无需更换提供服务的IP地址
- 账号级多资源共享防护
- 支持添加保护阿里云产品和云外数据中心
典型场景
互联网教育 | 音视频直播 | 数据中心 | 大型企业
子产品介绍
DDoS高防
通过DNS解析方式牵引流量到阿里云全球DDoS防护网络,清洗流量型和资源耗尽型DDoS攻击,隐藏被保护的源站服务器。
Tbps级防护能力
在全球建设DDoS清洗中心,构建了总带宽超过20Tbps的BGP防护网络
全协议防护
支持从网络层/传输层(L3/4)到应用层(L7)DDoS攻击的防护
源站保护
通过反向代理接入防护服务,隐藏真实源站服务器地址,将清洗后的干净业务流量回送到阿里云产品或线下机房
源站减负
通过接入DDoS高防网络,防护DDoS攻击的同时复用连接,降低后端源站连接负载,提高源站服务效率
DDoS原生防护
基于阿里云原生防护网络,不改变源站服务器IP地址,透明防护流量型DDoS攻击
透明部署
通过原生BGP网络防护DDoS攻击,无需改变业务架构,不增加网络延迟,一键添加防护
账号级多IP共享防护
支持同账号下云资源共享DDoS防护能力,帮助企业快速提升账号整体网络安全防护等级
基础设施防护
支持通过BGP代播路由的方式防护阿里云外数据中心网络或阿里云BYOIP(自带IP上云)的整个网段
IPv6支持
帮助企业快速搭建IPv6 DDoS安全防护能力