DDoS高防实例默认启用智能防护功能，通过算法自主学习接入业务的历史流量，自适应调整四层流量清洗策略，提供符合业务场景的防御效果。业务接入DDoS高防后，将直接获得正常等级的智能防护能力，无需您手动设置。若正常等级的防御效果不够理想，您可以根据实际需求选择更宽松或严格的智能防护等级。
前提条件
已购买DDoS高防（中国内地）实例或DDoS高防（非中国内地）实例。
背景信息
针对网络四层DDoS攻击，DDoS高防智能防护结合历史业务流量和阿里云攻防安全专家的经验，提供宽松、正常、严格三种智能防护等级供您选择。 默认情况下，您所购买的DDoS高防实例自动开启四层AI智能防护，并选用正常防护等级。您可以根据实际情况自由调整智能防护等级。
由于智能防护功能通过算法学习您的历史业务流量，因此业务初次接入DDoS高防进行防护时，系统需要三天左右时间完成对您业务流量的学习和训练，从而达到符合业务场景的防御效果。
对于带有明显攻击特征的恶意IP，智能防护算法将根据需要自动将其添加到针对DDoS高防实例的流量黑名单中，在一定时间内丢弃其全部访问请求。您可以随时查看或删除黑名单中的IP，也可以在黑名单中手动添加其他恶意IP进行防御。同时，您还可以将特定的IP添加至流量白名单，系统将直接放行来自这些IP的业务访问流量。
操作步骤
- 登录DDoS高防控制台。
- 在顶部菜单栏左上角处，选择地域。
- DDoS高防（中国内地）：选择中国内地地域。
- DDoS高防（非中国内地）：选择非中国内地地域。
- 在左侧导航栏，选择防护设置 > 通用防护策略。
- 在通用防护策略页面，单击非网站业务DDoS防护页签，并在页面上方选择要设置的DDoS高防实例。
- 定位到AI智能防护区域，单击设置。
- 在AI智能防护对话框，根据攻击情况选择要应用的防护等级，并单击确定。
不同防护等级的说明如下：
- 宽松：对来自带有明显攻击特征的恶意IP的流量进行自动清洗。该等级可能无法拦截所有四层流量攻击，但误杀率低。
- 正常：对来自带有明显攻击特征的恶意IP和疑似恶意IP的流量进行自动清洗。该等级默认启用，能够充分平衡防护效果和误杀率，建议您在一般情况下选择该等级。
- 严格：对当前正在发生的攻击行为进行严格地防御，但可能存在一定误杀。
成功修改智能防护等级后，目标DDoS高防实例将按照调整后的防护等级工作。
