Anti-DDoS：Anti-DDoS AI自動駕駛

功能概述

AI自動駕駛主動建立業務畫像，持續學習流量特徵，動態評估防護策略適配度；面對業務流量頻繁變化、強攻防對抗情境，可以做到自適應調整防護姿態，提升防護命中率、降低業務誤傷，減少對內建靜態規則和人工自訂規則的依賴。

核心價值

• 自動理解業務：通過分析網路流量特徵，識別協議、串連形態、和流量方向，主動建立業務畫像，為業務提供更精準、貼身的防護能力。

• 持續適配變化：根據業務流量和攻擊特徵的變化，持續調整防護策略，兼顧攻擊攔截效果和業務可用性。

• 過程可追蹤：將巡檢狀態、策略調整情況及調整結果通過控制台展示給使用者。

工作方式

AI自動駕駛是獨立於傳統的正常、寬鬆、嚴格內建防護模板之外的另一種託管防護模式，在基礎防護規則上疊加動態主動自適應防護能力。AI自動駕駛屏蔽了攻防對抗過程的細節，但是會將日常巡檢的業務畫像變化、防護姿態調整結果等通過控制台展示給使用者。

AI自動駕駛產生的動態規則由系統管理，不展示、不支援編輯，也不寫入自訂策略。使用者已有的自訂策略仍按照原有方式獨立管理，與AI自動駕駛同時生效，不受影響。

典型情境

AI自動駕駛適用於大多數業務情境，尤其適合業務流量波動明顯、活動頻繁、協議類型複雜，或缺少持續安全營運投入的情境。即使業務整體較為穩定，AI自動駕駛也可以持續跟蹤流量和攻擊變化，協助防護策略保持與業務狀態一致。對於明確希望採用固定模板策略的情境，使用者也可以繼續使用正常、寬鬆或嚴格等傳統模式。

• 大流量線上業務或大模型推理服務：當業務存在高頻請求、大請求體、長串連或出口IP集中時，正常業務的報文速率較高，固定策略在清洗時可能誤攔，表現為逾時、5xx或串連中斷。AI自動駕駛通過流量畫像識別這些特徵，持續評估並調整防護姿態，降低正常業務被誤攔的風險。

• SNAT或NAT Gateway主動外聯業務：主動外聯的流量方向與常見的入向服務不同，響應報文可能被通用策略限制，表現為對外訪問受影響或機率性斷開。AI自動駕駛識別主動外聯特徵並匹配相應的防護姿態，降低清洗期間業務被打斷的風險。

配置方法

以下步驟適用於DDoS原生防護。DDoS高防（中國內地）和DDoS高防（非中國內地）的配置方法，請參見開啟Anti-DDoS AI自動駕駛。

1. 登入流量安全產品控制台，在左側導覽列選擇DDoS。

2. 在頂部功能表列左上方處，選擇執行個體所在資源群組和地區。

3. 在防護對象頁面，選擇防護執行個體和需要保護的IP資產。

4. 在防護策略中選擇AI 自動駕駛。

5. 查看系統產生的業務畫像。可通過標籤或自然語言補充活動、開服及協議變化等資訊。

6. 開啟後，在AI自動駕駛詳情中查看巡檢狀態和策略調整結果。

如需停止AI自動駕駛，按控制台提示切換至正常、寬鬆、或嚴格內建防護模板。

模式與狀態

如果保持AI自動駕駛已到期狀態，儲值後系統在下一評估周期自動回復AI自動駕駛；如果已主動切換至正常、寬鬆、或strict 模式，儲值後AI自動駕駛不會自動回復，需要重新開啟。

Credits計費說明

持有DDoS原生防護執行個體的帳號，每月可獲得70,000 Credits免費額度，帳號內共用。免費額度於每月1日重設，不累計、不結轉。對於2026年9月15日前已持有DDoS原生防護執行個體的帳號，作為預設權益，系統會從帳號內當前使用內建防護且處於正常模式的防護對象中，自動選取最多7個資產升級為AI自動駕駛模式，使用者也可以根據需要手動關閉。

Credits支援訂閱和資源套件兩種售賣方式，二者獨立售賣，可自由搭配使用。

只有處於AI自動駕駛模式的防護對象消耗Credits：DDoS原生防護按IP計，DDoS高防（代理高防）按網域名稱和執行個體計。扣減順序為：免費額度 > 訂閱額度 > 資源套件額度。若存在多個資源套件，則在資源套件抵扣階段優先扣減最早到期的資源套件。如需查看餘額、購買訂閱或購買資源套件，請在控制台的Credits用量明細中操作。