Anti-DDoS Proxy (中国本土) と Anti-DDoS Proxy (中国本土以外) は、スタンダードとエンハンスドという 2 つの機能プランを提供しています。このトピックでは、お客様のセキュリティ要件に合ったプランを選択できるよう、2 つのプランを比較します。
機能の比較
サービスアクセス
| 機能 | 説明 | スタンダード | エンハンスド |
|---|---|---|---|
| CDN/DCDN 連携 | DDoS 対策を提供しながら、コンテンツ配信を高速化します。詳細 | 非対応 | 対応 |
| アプリケーション層保護 | ポートフォワーディング設定で、HTTP または HTTPS プロトコルを使用しないアプリケーション層攻撃から防御します。詳細 | 非対応 | 対応 |
保護設定
| 機能 | 説明 | スタンダード | エンハンスド |
|---|---|---|---|
| SecOps エージェント (パブリックプレビュー中) | グローバル保護ポリシーで AI を活用した自律モードを有効にします。サービスプロファイルに基づいて保護ポリシーを自動的に生成し、継続的に最適化します。詳細 | 非対応 | 対応 |
| 静的ページキャッシュ | Web サイトへのアクセスを高速化します。詳細 | 非対応 | 対応 |
| UDP リフレクション攻撃対策 | ワンクリックで UDP トラフィックから一般的な UDP リフレクション攻撃をフィルタリングします。詳細 | 非対応 | 対応 |
| セッション特徴フィルタリング | パケットペイロードの特性を利用して、正当なトラフィックと攻撃トラフィックを区別します。アプリケーション層プロトコルに基づくマッチングポリシーに対応しています。詳細 | 非対応 | 対応 |
| ブラックリストとホワイトリスト (ドメイン名用) | 指定した IP アドレスからのアクセスリクエストをブロックまたは許可し、他のすべての保護ポリシーをバイパスします。詳細 | アカウントごと、リストごとに最大 200 個の IP または CIDR ブロック | アカウントごと、リストごとに最大 2,000 個の IP または CIDR ブロック |
| 近接オリジントラフィック転送 | China Telecom (中国電信) および China Unicom (中国聯通) の回線で中国本土以外のトラフィックをブロックし、その発生源の近くでドロップします。詳細 | アカウントあたり合計 10 回 | アカウントあたり月間 10 回 |
| HTTP フラッド保護ポリシー | 特定の HTTP フィールドに基づいてルールを設定し、HTTP フラッド攻撃を検出してブロックします。詳細 | きめ細かなアクセス制御： 20 ルール<br>頻度制御： 20 ルール | きめ細かなアクセス制御： 100 ルール<br>頻度制御： 100 ルール |
拡張機能プランを選択すべきシナリオ
拡張機能プランは、より高い保護要件が求められるシナリオに適しています：
-
複雑なドメイン管理 ：環境にブロックまたは許可する IP アドレスまたは CIDR ブロックが大量にある場合。拡張機能プランでは、リストごとに最大 2,000 エントリをサポートしており、これはスタンダードプランの上限の 10 倍です。
-
厳格な HTTP フラッド制御 ：ビジネスで、きめ細かな HTTP ベースのアクセス制御または頻度制御が必要な場合。拡張機能プランでは、ポリシータイプごとのルールの上限が 20 から 100 に引き上げられます。
-
高度な保護機能 ：CDN/DCDN 連携、HTTP/HTTPS 以外のトラフィックに対するアプリケーション層保護、UDP リフレクション攻撃対策、またはセッション特徴フィルタリングが必要な場合。
-
AI 主導のポリシー管理 ：SecOps エージェントがサービスプロファイルに基づいて保護ポリシーを自動的に生成し、改良することを望む場合。
料金
拡張機能プランは、同じ仕様のスタンダードプランと比較して、月額で USD 1,145 の追加料金がかかります。月額 USD 1,145
アップグレードとダウングレード
スタンダードからエンハンスドへのアップグレードはサポートされています。エンハンスドからスタンダードへのダウングレードはサポートされていません。
アップグレード手順の詳細については、「インスタンスのアップグレード」をご参照ください。