阿里云服务器可以算是一款自带基础防护的ddos云防护服务器,阿里云免费为用户提供最高5G的默认DDoS防护能力。在此基础上,阿里云推出了安全信誉防护联盟,将基于安全信誉分进一步提升DDoS防护能力,用户最高可获得100G以上的免费DDoS防护流量。
DDoS基础防护适用于互联网DDoS攻击防护。
适用范围:阿里云ECS、SLB、EIP、NAT、WAF等云产品的免费防护。
应用限制:不超过5G的DDoS攻击防护场景。
DDoS基础防护具备以下特性:
1.安全信誉防护联盟服务
在已有基础DDoS云防护上,提供无偿安全信誉防护服务,基于信誉享受增量防护能力。
2.覆盖常见DDoS云防护类型
包括但不限于以下攻击类型:ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood。
3.提升攻击防御阈值
根据安全信誉,动态提升防护阈值。
4.缩短黑洞时长
根据安全信誉,缩短极端攻击下黑洞默认时长,使您的业务更快速恢复。
5.开放信誉组成
联盟用户可根据信誉组成建议自行维护信誉,获得更多的防护能力。
DDoS基础防护服务提供以下功能。
| 功能 | 子功能 | 特性描述 |
| -------- | ------------------ | ------------------------------------------------------------------- |
| 攻击防护 | 畸形报文过滤 | 过滤Frag flood,Smurf,Stream flood, Land flood攻击。 |
| 攻击防护 | 畸形报文过滤 | 过滤IP畸形包、TCP畸形包、UDP畸形包。 |
| 攻击防护 | 传输层DDoS攻击防护 | 过滤SYN flood, ACK flood, UDP flood, ICMP flood、RST flood攻击。 |
| 攻击管理 | 攻击证据收集 | 自动进行异常流量抓包。 |
| 攻击管理 | 攻击事件管理 | 支持对攻击事件、攻击流量的管理统计。 |
当然,如果基础防护值不够使用,用户就需要设计到使用其他的高仿产品了,目前阿里云高仿类产品主要有以下几个,官方帮助中心相关介绍如下(产品简介、定价、实践等):
1.DDoS防护包