简介
DDoS 防护（Anti-DDoS）具有全面、高效、专业的 DDoS 防护能力，为企业组织提供 DDoS 基础防护、DDoS 高防包、DDoS 高防 IP 等多种 DDoS 解决方案，应对 DDoS 攻击问题。通过充足、优质的 DDoS 防护资源，结合持续进化的“自研+AI 智能识别”清洗算法，保障用户业务的稳定、安全运行。防护场景覆盖游戏、互联网、视频、金融、政府等行业。
产品套餐
DDoS 基础防护
DDoS 基础防护是腾讯云免费为云服务器（Cloud Virtual Machine，CVM）、负载均衡（Cloud Load Balancer，CLB）等资源提供的基础 DDoS 防护能力，满足日常安全运营需求。用户默认享受2Gbps防护。腾讯云会根据用户的安全信誉状态，动态调整封堵阈值。安全信誉状态与历史攻击情况、云上基础资源信息等相关。安全信誉过低会影响用户的免费防护能力，直到后续安全信誉恢复。DDoS 基础防护默认开启，实时监控网络流量，发现攻击立即清洗，为腾讯云上公网 IP 秒级开启防护。
DDoS 高防包
DDoS 高防包（标准版）
DDoS 高防包（标准版）是针对业务部署在境内的腾讯云用户。
腾讯云会给予全力防护，最高防护能力根据各区域的实际网络情况动态调整，无需更换 IP 地址，购买后只需绑定需要防护的 IP 即可使用。
DDoS 高防包（企业版）
DDoS 高防包（企业版）是针对业务部署在境内外的腾讯云用户。
具有境内外 T 级防护能力，需创建高防 EIP 并绑定才能最终生效。适用对业务安全要求较高的企业。丰富的防护能力可灵活选择配置，根据需求搭配购买，控制业务防护成本。
中国大陆地区：防护能力采用保底防护 + 弹性防护的方式。
境外地区：利用腾讯云高防清洗中心能力做全力防护。
说明：
中国大陆地区：北京、上海、广州。
境外地区：中国香港、新加坡、东京、雅加达、硅谷、法兰克福、弗吉尼亚、圣保罗。
全力防护：以成功防护每一次 DDoS 攻击为目标，整合当前本地清洗中心能力，全力对攻击进行抵御。境内外都具有 T 级防护能力。
DDoS 高防 IP
DDoS 高防 IP（大陆）、DDoS 高防 IP （境外标准版）
DDoS 高防 IP 是针对游戏、互联网及金融等业务遭受大流量DDoS 攻击导致用户服务不可用的情况而推出的付费防护服务。配置高防IP，将业务 IP 指向 DDoS 高防 IP 或业务的 DNS 域名解析到 CNAME 地址进行引流，所有公网流量将优先经过高防集群，攻击流量将在高防清洗中心进行清洗过滤，正常访问流量转发到业务源站服务器，从而确保源站业务的稳定可用。
DDoS 高防 IP 使用公网代理的接入方式，支持 TCP、UDP、HTTP、HTTPS 和 HTTP2 等协议，覆盖金融、电商、游戏等各类业务。
DDoS 高防 IP（境外企业版）
DDoS 高防 IP（境外企业版）是针对业务部署在腾讯云内的用户提升 DDoS 境外防护能力的付费产品。
DDoS 高防 IP（境外企业版）提供全球各地10个腾讯云入口，分担各单个入口带宽压力，并提供全力防护服务。最大限度保证各地节点访问的畅通。
Anycast 实现近源清洗、近源回注，提供全球 T 级防护能力。通过各清洗节点之后的正常业务流量将会近源回注到服务器，保证业务流量的畅通与低延迟。DDoS 高防 IP（境外企业版）直接对腾讯云上 IP 生效。
产品功能
多类型防护
|
畸形报文过滤 | 过滤 frag flood，smurf，stream flood，land flood 攻击，过滤 IP 畸形包、TCP 畸形包、UDP 畸形包 |
网络层 DDoS 攻击防护 | 过滤 UDP Flood、SYN Flood、TCP Flood、ICMP Flood、ACK Flood、FIN Flood、RST Flood、DNS/NTP/SSDP 等反射攻击、空连接 |
应用层 DDoS 攻击防护 | 过滤 CC 攻击，支持 HTTP 自定义特征过滤如 host 过滤、user-agent 过滤、referer 过滤 |
说明：
应用层 DDoS 攻击防护仅支持 DDoS 高防 IP。
绑定和切换防护对象
DDoS 防护支持防护对象 IP 切换，满足您不同云资源公网 IP 需要防护的需求，支持切换的对象包括 CVM、CLB、WAF、NAT 网关等。
安全防护策略
DDoS 防护默认提供基础安全策略，策略基于 攻击画像、行为模式分析、AI 智能识别等防护算法，有效应对常见 DDoS 攻击行为。同时提供多样化、灵活的 DDoS 防护策略，您可根据特殊业务特点灵活设置，应对不断变化的攻击手法。
封堵自助解除
当攻击流量突发或 DDoS 防护的防护带宽较小，造成接入高防的业务 IP 被封堵时，您可通过控制台进行自助解除。
防护统计报表
DDoS 高防包提供多维度流量报表及攻击防护详细信息，帮助您及时、准确了解 DDoS 高防包的防护效果。
DDoS 高防 IP 提供 DDoS 攻击、CC 攻击、转发流量等多维度数据的统计与展示，帮助用户实时掌握业务和攻击情况，同时支持对攻击自动抓包，方便用户快速定位异常问题。
DDoS 高防 IP（境外企业版）提供多维度流量报表及攻击防护详细信息，帮助您及时、准确了解境外 Anycast DDoS 高防 IP 的防护效果。
清洗模式自定义
DDoS 高防 IP 支持多种防护等级，提供自定义清洗阈值，用户可根据攻击情况灵活调整，对不同类型的 DDoS 攻击快速响应，充分匹配不同用户不同业务类型。