A5阿里云服务器/防御 DDoS原生防护 应用场景
A5阿里云服务器/防御 DDoS原生防护 应用场景
应用场景
DDoS原生防护企业版主要提供针对三层和四层流量型攻击的防御服务。当流量超出DDoS原生防护企业版的默认清洗阈值后，自动触发流量清洗，实现DDoS攻击防护。
概述
DDoS原生防护企业版适用于部署在阿里云上的业务，能够满足业务规模大、对网络质量要求高的用户。此类型用户虽然遭受DDoS攻击风险较低，但是一旦遭受DDoS攻击导致业务中断或受损，将会带来巨大的商业损失。阿里云DDoS原生防护企业版可在最小接入成本的情况下提升DDoS防护能力，降低DDoS攻击对业务带来的潜在风险。DDoS原生防护企业版适用于具有以下特征的业务：
-
资源部署在阿里云上。
-
需要保护的公网IP数量多。
-
业务带宽或QPS较大。
-
具有IPv6访问流量的防护需求。
攻击类型适用性
下表描述了DDoS原生防护企业版适合防御的DDoS攻击类型。
| 攻击类型 | 是否适用 | 最佳防御配置 |
|---|---|---|
| SSDP、NTP、Memcached等反射型攻击 | 是 |
推荐使用DDoS原生防护企业版 > SLB > ECS的部署方式，通过负载均衡丢弃未监听协议和端口的流量，获得更好的防护效果。 |
| UDP Flood攻击 | 是 | |
| SYN Flood攻击（大包攻击） | 是 | |
| SYN Flood攻击（小包攻击） | 效果一般 | 推荐使用DDoS高防服务进行防护。 |
| 连接数攻击 | 否 | |
| CC攻击 | 否 |
推荐使用DDoS原生防护企业版+Web应用防火墙的部署方式，由Web应用防火墙防御CC攻击，DDoS原生防护企业版防御流量攻击，获得更好的防护效果。 |
| Web攻击 | 否 |
业务场景适用性
下表描述了DDoS原生防护企业版适用的业务场景。
| 业务类型 | 是否适用 | 最佳防御配置 |
|---|---|---|
| 网站类业务 | 是 | |
| 游戏类业务 | 否 | 推荐使用游戏盾服务进行防护。 |
| UDP服务类业务 | 否 | |
| App应用类业务 | 是 |
推荐使用DDoS原生防护企业版 > SLB > ECS的部署方式，通过负载均衡丢弃未监听协议和端口的流量，获得更好的防护效果。 |
责任编辑：
声明：本平台发布的内容（图片、视频和文字）以原创、转载和分享网络内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。
相关文章：
