DDoS介绍
拒绝服务（Denial of Service，简称DoS）攻击也称洪水攻击，是一种网络攻击手法，其目的在于使目标电脑的网络或系统资源耗尽，服务暂时中断或停止，导致合法用户不能够访问正常网络服务的行为。
当攻击者使用网络上多个被攻陷的电脑作为攻击机器向特定的目标发动DoS攻击时，称为分布式拒绝服务攻击（Distributed Denial of Service Attack，简称DDoS）。
方案功能
透明接入 IPv4/IPv6双协议防护 流量清洗 全力防护 IP黑白名单 协议封禁 无需修改域名解析、设置源站保护，可以直接对华为云上公网IP资源进行防护。 支持同时为IPv6和IPv4两种类型的IP提供防护，满足您对IPv6类型业务防护需求。 通过配置IP黑名单或IP白名单来封禁或者放行访问DDoS原生高级防护的源IP，从而限制访问您业务资源的用户。 根据协议类型一键封禁访问DDoS原生高级防护的源流量。例如，访问DDoS原生高级防护的源流量如果没有UDP（User Datagram Protocol，用户数据报协议）业务，建议封禁UDP协议。 华为云根据当前区域下DDoS本地清洗中心的网络和资源能力，尽可能帮助您防御DDoS攻击。全力防护的防护能力随着华为云网络能力的不断提升而相应提升。 DDoS原生高级防护检测到IP的入流量超过设置的阈值时，触发流量清洗。 防御攻击 流量防护 黑白名单 访问用户地图 实时监测 报表功能 应用层防护 CC防护 对UDP Flood、SYN Flood、ICMP Flood、HTTP Flood、Ping of Death、Smurf Attack、Fraggle Attack、Slowloris、Application Attacks、NTP Amplification、Advanced Persistent Threats、Zero-day Attacks均能提供有效防护。 支持T级攻击流量清洗功能，确保用户业务在遭受大流量DDoS攻击时仍然稳定可靠。 自动检测并在有攻击时发动清洗，缩短DDoS攻击的响应时间。 展示攻击事件信息，内容包括攻击类型、攻击状态、攻击时间、攻击流量等。 实时提供DDoS流量清洗统计信息，包括DDoS攻击峰值、DDoS攻击次数和防护端口数。 每月提供精美的用户使用报告，包括DDoS攻击统计排名、WAF攻击统计排名、业务带宽统计、用户访问量统计等信息。 添加白名单免检。 添加黑名单阻断。 支持HTTP/HTTPS协议自定义端口的业务系统防护，通过配置CNAME接入高防服务，通过DNS进行分布式流量分发。 识别并阻断SQL注入、XSS跨站脚本攻击、CC攻击、恶意爬虫扫描、CSRF等攻击，保护Web服务安全稳定。 实时提供全球访问用户信息，包括IP地址、所在城市、访问速度、访问次数，并提供各地域访问用户占比统计。 |