DDoS高防（中國內地）和DDoS高防（非中國內地）均提供標準功能和增強功能兩種功能套餐，請根據業務的情況和安全防護需求，選擇合適的功能套餐。本文介紹標準功能套餐和增強功能套餐之間的差異。
功能差異
業務接入
功能 | 說明 | 標準功能 | 增強功能 |
與CDN或DCDN聯動 | 加速訪問同時具備DDoS防護功能。詳細資料，請參見DDoS高防和CDN或DCDN聯動。 | ||
應用程式層防護 | 連接埠轉寄配置中配置應用程式層防護，防護針對非HTTP/HTTPS協議的應用程式層攻擊。詳細資料，請參見配置連接埠轉寄規則。 |
防護設定
功能 | 說明 | 標準功能 | 增強功能 |
安全營運（SecOps）Agent（公測中） | 在DDoS全域防護策略中開啟AI自動駕駛模式，由SecOps Agent智能分析業務畫像，自動產生並持續最佳化防護策略。詳細資料，請參見設定全域防護策略。 | ||
網站靜態頁面緩衝 | 加速網站訪問速度。詳細資料，請參見DDoS防護實驗室。 | ||
UDP反射攻擊防護 | 僅針對UDP協議流量生效，一鍵過濾常見UDP反射攻擊。詳細資料，請參見設定UDP反射攻擊防護。 | ||
報文特徵過濾 | 基於會話報文payload特徵，對正常業務特徵或攻擊報文特徵進行精準識別和防護，也可基於應用程式層協議進行相關的匹配策略配置。詳細資料，請參見設定DDoS防護策略。 | ||
黑白名單（針對網域名稱） | 攔截或允許存取指定IP的訪問請求，且不經過任何防護策略過濾。詳細資料，請參見設定黑白名單（針對網域名稱）。 |
|
|
近源流量壓制 | 對業務中電信、聯通線路的非中國內地流量進行封鎖，在靠近攻擊源的位置丟棄。詳細資料，請參見設定近源流量壓制。 | 10次/阿里雲帳號 | 10次/月/阿里雲帳號 |
CC防護策略 | 通過對HTTP欄位進行針對性的特徵分析及規則配置，增強CC攻擊的識別攔截效力。詳細資料，請參見設定CC安全防護。 |
|
|
費用差異
選擇增強功能套餐，將在標準功能套餐同規格執行個體的基礎上，增加1,145美元/月的費用。
升級與降配
標準功能的DDoS高防執行個體可以升級到增強功能，增強功能的DDoS高防執行個體不支援降配到標準功能。更多資訊，請參見升級執行個體。