华为云DDoS高防安全服务AAD介绍
华为云DDoS防护服务为华为云内资源（弹性云服务器、弹性负载均衡），提供网络层和应用层的DDoS攻击防护，并提供攻击拦截实时告警，有效提升用户带宽利用率，保障业务稳定可靠。
针对DDoS攻击，华为云提供多种安全防护方案，用户可以根据实际业务选择合适的防护方案。华为云DDoS防护服务（Anti-DDoS Service，简称ADS）提供了DDoS原生基础防护（Anti-DDoS流量清洗）、DDoS原生高级防护（DDoS原生标准版、DDoS原生专业版和DDoS原生铂金版）和DDoS高防（DDoS高防中国地区和DDoS高防国际版）三个子服务。其中，Anti-DDoS流量清洗为免费服务，DDoS原生高级防护和DDoS高防为收费服务。
华为DDoS高防产品价格
相比于普通的云服务产品，DDoS高防产品可以说是很贵了。至于它为什么这么贵，不是厂商刻意定高价多收钱，确实是因为这类服务比较消耗资源。防御DDOS攻击是一个系统工程，现在的通常的DDOS攻击都是分布、协奏更为广泛的大规模攻击阵势，破坏力巨大，防御难度自然也更大。想仅仅依靠某种系统或高防防流量攻击服务器防住DDOS是不现实的，也很难完全100%的屏蔽DDoS攻击，但通过适当的防御手段措施抵御99.9%的DDOS攻击是可以做到的，也因为攻击和防御都有成本开销的缘故，所以通过适当的办法增强了抵御DDOS的能力，也就意味着加大了攻击者的攻击成本，等于是拿钱在和攻击发起方打消耗战。
DDoS原生专业版：¥246,000/年起
华为云原生网络，多线BGP，共享全力防护
套餐优势：透明部署，账号级多IP共享防护 联动高防服务自动调度，IPv6支持
适用群体：政企门户网站 互联网金融/电商 竞技/对战类游戏 棋牌休闲游戏
DDoS高防 AAD ：¥87,000/年起
电信、联通、BGP线路，20G保底带宽 T级弹性
套餐优势：DDoS/CC攻击防护，弹性带宽防护， 全业务支持、攻击防护报表展示
适用群体：在线教育平台 视频直播平台 电子商务平台 重大活动保障
DDoS高防国际版 ：¥178,578/季度起
套餐优势：无限抗，可定制T级弹性防护能力 优质节点
适用群体：国际站客户
备注：上述价格可能随时刷新，请以华为云官网DDoS服务实时公布的价格为准！
华为DDoS高防产品功能特性
DDoS高防
DDoS高防通过高防IP代理源站IP对外提供服务，将恶意攻击流量引流到高防IP清洗，确保重要业务不被攻击中断。可服务于华为云、非华为云及IDC的互联网主机。
- DDoS/CC攻击防护
提供高带宽，精准可靠的攻击清洗能力，有效防护各类DDoS攻击、应用层CC攻击 - 弹性带宽防护
在保底带宽基础上提供弹性带宽防护，用户可灵活选择最高可T级防护带宽 - 全业务支持
支持TCP/UDP/HTTP/Websocket(s)等协议转发，支持流量负载均衡，业务流量均匀分发，支持源IP地理位置过滤 - 攻击防护报表展示
提供DDoS/CC攻击防御统计信息，提供报表展示实时和历史攻击情况，提供安全事件展示
DDoS云原生防护
DDoS原生专业防护对华为云上的IP生效，无需更换IP地址，通过简单的配置，DDoS原生专业防护提供的安全能力就可以直接加载到云服务上，提升云服务的安全防护能力，确保云服务上的业务安全、可靠
- 透明部署
通过原生BGP网络防护DDoS攻击，无需改变业务架构，不增加网络延迟，一键添加防护 - 账号级多IP共享防护
支持同账号下云资源共享DDoS防护能力，帮助企业快速提升账号整体网络安全防护等级 - 联动高防服务自动调度
支持DDoS原生防护IP联动高防服务资源，自动切换攻击流量 - IPv6支持
帮助企业快速搭建IPv6 DDoS安全防护能力
安全流量调度
默认将所有华为云的DDoS原生防护能力提到到更高的防护清洗阈值，当DDoS攻击流量达到一定阈值时，支持DDoS原生防护IP联动高防服务资源，自动切换攻击流量到高防IP服务上，有效缓解云原生防护压力
- 快速检测响应
先进的逐包检测机制，各类攻击威胁秒级响应；强大的清洗设备性能，极低的清洗时延 - 秒级切换
通过CNAME域名接入，秒级切换到对应的高防节点上 - 支持多种资源防护切换
云原生防护到高防资源联动支持多种资源防护，包含ECS，ELB,EIP,WAF等网络资源 - 支持阶梯调度
当有攻击情况下，优先在云原生防护资源切换进行全力防护，当超过云原生最大防护能力后，通过阶梯调度，进一步调度到高防节点
DDoS高防产品典型应用场景
门户网站
政府、大企业等门户网站容易成为黑客及恶意竞争者首要攻击目标，尤其在重大活动期间，服务不可用将对品牌形象带来重大影响及客户流失；DDoS高防服务提供4-7层攻击防御，实时检测、拦截恶意流量，提供99.99%高可用业务保障，为政企门户稳定运行保驾护航。
- 4-7层DDoS/CC攻击防护
精准可靠的DDoS流量清洗功能，有效防护各类DDoS攻击、应用层攻击 - 智能AI流量学习，精准防御
基于黑客攻击机器学习、业务风控大数据智能隔离等AI能力，实现实时、精准防护
电商平台
为电商客户提供百万级CC防御，应对恶意竞争者或黑客利用大量“受控主机”发出恶意攻击，避免电商网站无法访问导致业务中断，带来的经济损失以及客户流失，保障在促销活动期间业务稳定
- 智能AI防御CC攻击
百万QPS级CC防护，基于黑客攻击机器学习、业务风控大数据智能隔离等AI能力，实现实时防护，清洗成功率达99.99% - 高防护带宽
单IP高防护带宽，保障突发攻击时的业务稳定
游戏服务
恶意竞争者或黑客利用大量“受控主机”发起大规模攻击，攻击方式复杂多变，使游戏服务异常，玩家掉线或卡顿，造成极大的收入损失以及大量的玩家流失；DDoS高防为游戏用户提供T级DDoS攻击防御及针对游戏类业务CC攻击防御，保障游戏业务流畅，日活数稳步增长
- 单用户T级防御带宽
提供超大防护带宽，满足游戏客户的大流量攻击防御需求 - 定制游戏类CC防御
针对游戏业务特征，定制化CC防御策略，有效拦截4-7层恶意流量 - 超低业务时延
分布式清洗节点部署，近源接入防护，保障游戏业务的流畅稳定运行
数据来源：华为云官网-DDoS服务
关于作者
小观
持续关注云计算服务相关技术和行业资讯