|
|
阿里云DDOS高防IP是阿里云云安全旗下的一款产品，其具有防止大规模DDOS和CC等类型攻击的特点，使用ddos高防IP后能保证网站或者业务在受到大流量攻击的时候仍然能正常访问。针对互联网服务器（包括非阿里云主机）在遭受大流量的DDoS攻击后导致服务不可用的情况下，您可以通过配置高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。
<div class="image-caption">ddos架构图.png
购买DDoS高防IP服务后，把域名解析到高防IP（Web业务把域名解析指向高防IP；非Web业务，把业务IP替换成高防IP），并配置源站IP。所有公网流量都经过高防IP机房，通过端口协议转发的方式将访问流量通过高防IP转发到源站IP，同时将恶意攻击流量在高防IP上进行清洗过滤后将正常流量返回给源站IP，从而确保源站IP稳定访问。
<h5>阿里云DDOS高防IP最新优惠政策</h5>
1、优惠券
领取地址：点此领取阿里云产品通用代金券
<div class="image-caption">云小站代金券图.png
2、阿里云DDOS高防IP最新优惠价格
如上图所示：目前阿里云DDOS高防IP的最新优惠价格有：
- DDoS高防(新BGP)：30Gbps保底，20800.00/月起；
- DDoS高防（国际）：出海防护套餐，27500.00/月起；
- DDoS原生防护：企业版，561600.00/年起；
- 游戏盾：移动端APP防护方案，960000.00/年起。
直达购买地址：点此进入阿里云DDOS高防IP产品详情页
<h5>DDOS高防IP产品优势</h5>
一、全球DDoS防护网络，轻松应对流量型攻击
作为阿里巴巴并提炼为标准服务开放给全球的用户，每天平均防护云上DDoS攻击2500次，成功防护1Tbps攻击，抵御最大规模资源耗尽攻击峰值超500万QPS。阿里巴巴平台自用DDoS防护体系，阿里云DDoS防护在全球建设DDoS清洗中心，防护网络总带宽超过10Tbps，服务通过保障天猫，淘宝，蚂蚁等全球化业务，积累了丰富的DDoS防护经验。
二、阿里云AI防护引擎，自动对抗资源耗尽型攻击
基于大数据计算和机器学习能力建设AI智能DDoS防护系统，阿里云DDoS防护服务针对复杂的资源耗尽型DDoS攻击（CC攻击）实现自动化防护，根据攻击的实际情况快速自动地适配并调整防护策略，降低安全运维成本，让安全运营人员轻松面对复杂DDoS攻击，保障业务平稳运行。
<h5>DDOS高防IP产品功能</h5>
一、DDoS高防
通过DNS解析方式牵引流量到阿里云全球DDoS防护网络，清洗流量型和资源耗尽型DDoS攻击，隐藏被保护的源站服务器。
1、Tbps级防护能力
在全球建设超过20个DDoS清洗中心，构建了总带宽超过15Tbps，覆盖包括电信、联通、移动，以及中小运营商如长宽、铁通、广电等26家运营商的BGP防护网络，整体网络延迟小于20ms。
2、全协议防护
支持从网络层/传输层（L3/4）到应用层（L7）DDoS攻击的防护。
3、源站保护
通过反向代理接入防护服务，隐藏真实源站服务器地址，将清洗后的干净业务流量回送到阿里云产品或线下机房。
4、源站减负
通过接入DDoS高防网络，防护DDoS攻击的同时复用连接，降低后端源站连接负载，提高源站服务效率。
二、DDoS原生防护
基于阿里云原生防护网络，不改变源站服务器IP地址，透明防护流量型DDoS攻击。
1、透明部署
通过原生BGP网络防护DDoS攻击，无需改变业务架构，不增加网络延迟，一键添加防护。
2、账号级多IP共享防护
支持同账号下云资源共享DDoS防护能力，帮助企业快速提升账号整体网络安全防护等级。
3、天猫淘宝同款
沉淀多年保障阿里巴巴集团业务的DDoS防护经验，经历重保天猫双十一等重大活动实战考验。
4、IPv6支持
帮助企业快速搭建IPv6 DDoS安全防护能力。
三、游戏盾
通过集成阿里云安全轻量级SDK，解决APP类业务的DDoS/CC攻击问题。
1、网络加速
基于阿里云BGP网络的全球加速能力，配合SDK智能网络调度，实现全球网络优化。
2、攻击溯源
基于客户端环境信息的聚类调度算法，秒级响应，精准定位攻击者相关信息并主动隔离。
4、自定义协议防御
基于端的协议二次封装，兼容所有基于TCP的游戏协议，能够将协议进行加密传输，解决游戏协议安全性问题。
5、移动端业务安全
SDK提供客户端运行环境风险识别能力（设备指纹、运行环境监测、流量行为标签等），能够为移动端业务的风险控制提供基础数据支持。
<h5>DDOS高防IP应用场景</h5>
利用Anycast和GSLB技术，调度阿里云分布全球的DDoS防护节点，在发起攻击源头进行过滤，将防护能力最大化。
一、本地机房DDoS防护带宽瓶颈
本地机房带宽无法无限扩容去抵御从全球各地发起的DDoS攻击，有效利用全球DDoS防护网络，提升整体防护能力和效果。
二、DDoS攻击导致的跨境网络拥塞
DDoS攻击通常会导致部分地区的跨境网络拥塞，从而影响正常跨境访问，各区域就近进行DDoS防护，缓解跨境网络链路负载。
<h5>DDOS高防IP价格表（中国内地区域计费说明）</h5>
一、预付费部分
<table>
<thead>
<tr>
<th>保底防护能力</th>
<th>可选最大弹性防护能力</th>
<th>业务规模（业务带宽和QPS）</th>
<th>价格（人民币）</th>
<th>最小订阅周期</th>
</tr>
</thead>
<tbody>
<tr>
<td>30 Gbps</td>
<td>300 Gbps</td>
<td>100 Mbps / 3000 QPS</td>
<td>2.08万</td>
<td>按月</td>
</tr>
<tr>
<td>60 Gbps</td>
<td>600 Gbps</td>
<td>100 Mbps / 3000 QPS</td>
<td>4.68万</td>
<td>按月</td>
</tr>
<tr>
<td>100 Gbps</td>
<td>600 Gbps</td>
<td>100 Mbps / 3000 QPS</td>
<td>32.8万</td>
<td>按年</td>
</tr>
<tr>
<td>300 Gbps</td>
<td>600 Gbps</td>
<td>100 Mbps / 3000 QPS</td>
<td>52.8万</td>
<td>按年</td>
</tr>
<tr>
<td>400 Gbps</td>
<td>600 Gbps</td>
<td>100 Mbps / 3000 QPS</td>
<td>96.8万</td>
<td>按年</td>
</tr>
</tbody>
</table>
二、后付费部分
<table>
<thead>
<tr>
<th>超出保底防护能力带宽</th>
<th>价格（人民币）</th>
<th>计费周期</th>
</tr>
</thead>
<tbody>
<tr>
<td>0-5 Gbps</td>
<td>800</td>
<td>天</td>
</tr>
<tr>
<td>5-10 Gbps</td>
<td>1,200</td>
<td>天</td>
</tr>
<tr>
<td>10-20 Gbps</td>
<td>2,200</td>
<td>天</td>
</tr>
<tr>
<td>20-30 Gbps</td>
<td>3,600</td>
<td>天</td>
</tr>
<tr>
<td>30-40 Gbps</td>
<td>4,880</td>
<td>天</td>
</tr>
<tr>
<td>40-50 Gbps</td>
<td>6,400</td>
<td>天</td>
</tr>
<tr>
<td>50-60 Gbps</td>
<td>7,800</td>
<td>天</td>
</tr>
<tr>
<td>60-70 Gbps</td>
<td>9,200</td>
<td>天</td>
</tr>
<tr>
<td>70-80 Gbps</td>
<td>10,600</td>
<td>天</td>
</tr>
<tr>
<td>80-100 Gbps</td>
<td>11,800</td>
<td>天</td>
</tr>
<tr>
<td>100-150 Gbps</td>
<td>14,600</td>
<td>天</td>
</tr>
<tr>
<td>150-200 Gbps</td>
<td>21,600</td>
<td>天</td>
</tr>
<tr>
<td>200-300 Gbps</td>
<td>28,000</td>
<td>天</td>
</tr>
</tbody>
</table> |
|
发表于 2024-10-5 22:49:12