什么是ddos原生高级防护-凯发k8国际娱乐官网入口

什么是ddos原生高级防护？

ddos原生高级防护（cloud native anti-ddos，cnad）是华为云推出的针对华为云ecs、elb、waf、eip等云服务直接提升其ddos防御能力的安全服务。ddos原生高级防护对华为云上的ip生效，通过简单的配置，ddos原生高级防护提供的安全能力就可以直接加载到云服务上，提升云服务的安全防护能力，确保云服务上的业务安全、可靠。

ddos原生防护-全力防高级版只能防护专属eip。

您可以联系ddos防护团队开通专属eip购买权限。

功能特性

ddos原生高级防护支持以下防护功能：

• 透明接入

  无需修改域名解析、设置源站保护，可以直接对华为云上公网ip资源进行防护。

• 全力防护

  华为云根据当前区域下ddos本地清洗中心的网络和资源能力，尽可能帮助您防御ddos攻击。全力防护的防护能力随着华为云网络能力的不断提升而相应提升。

• 联动防护

  开启联动防护后，可自动联动调度ddos高防对ddos原生高级防护对象中的云资源进行防护。

• ipv4/ipv6双协议防护

  支持同时为ipv6和ipv4两种类型的ip提供防护，满足您对ipv6类型业务防护需求。

• 流量清洗

  ddos原生高级防护检测到ip的入流量超过设置的阈值时，触发流量清洗。

• ip黑白名单

  通过配置ip黑名单或ip白名单来封禁或者放行访问ddos原生高级防护的源ip，从而限制访问您业务资源的用户。

• 协议封禁

  根据协议类型一键封禁访问ddos原生高级防护的源流量。例如，访问ddos原生高级防护的源流量如果没有udp（user datagram protocol，用户数据报协议）业务，建议封禁udp协议。

业务规格

ddos原生高级防护提供ddos原生标准版、ddos原生防护-全力防基础版、ddos原生防护-全力防高级版三种服务版本，各版本每个实例支持的业务规格说明如表1所示。

ddos原生高级防护只能防护相同区域的云资源，不能跨区域（region）防护。