DDoS高防（中國內地）和DDoS高防（非中國內地）均提供標準功能和增強功能兩種功能套餐，請根據業務的情況和安全防護需求，選擇合適的功能套餐。本文介紹標準功能套餐和增強功能套餐之間的差異。
功能差異
業務接入
|
功能 |
說明 |
標準功能 |
增強功能 |
|
與CDN或DCDN聯動 |
加速訪問同時具備DDoS防護功能。詳細資料，請參見DDoS高防和CDN或DCDN聯動。 |
|
|
|
應用程式層防護 |
連接埠轉寄配置中配置應用程式層防護，防護針對非HTTP/HTTPS協議的應用程式層攻擊。詳細資料，請參見配置連接埠轉寄規則。 |
|
|
防護設定
|
功能 |
說明 |
標準功能 |
增強功能 |
|
安全營運（SecOps）Agent（公測中） |
在DDoS全域防護策略中開啟AI自動駕駛模式，由SecOps Agent智能分析業務畫像，自動產生並持續最佳化防護策略。詳細資料，請參見設定全域防護策略。 |
|
|
|
網站靜態頁面緩衝 |
加速網站訪問速度。詳細資料，請參見DDoS防護實驗室。 |
|
|
|
UDP反射攻擊防護 |
僅針對UDP協議流量生效，一鍵過濾常見UDP反射攻擊。詳細資料，請參見設定UDP反射攻擊防護。 |
|
|
|
會話特徵過濾 |
基於會話報文payload特徵，對正常業務特徵或攻擊報文特徵進行精準識別和防護，也可基於應用程式層協議進行相關的匹配策略配置。詳細資料，請參見設定 DDoS 防護策略。 |
|
|
|
黑白名單（針對網域名稱） |
攔截或允許存取指定IP的訪問請求，且不經過任何防護策略過濾。詳細資料，請參見設定黑白名單（針對網域名稱）。 |
|
|
|
近源流量壓制 |
對業務中電信、聯通線路的非中國內地流量進行封鎖，在靠近攻擊源的位置丟棄。詳細資料，請參見設定近源流量壓制。 |
10次/阿里雲帳號 |
10次/月/阿里雲帳號 |
|
CC防護策略 |
通過對HTTP欄位進行針對性的特徵分析及規則配置，增強CC攻擊的識別攔截效力。詳細資料，請參見設定CC安全防護。 |
|
|
費用差異
選擇增強功能套餐，將在標準功能套餐同規格執行個體的基礎上，增加1,145美元/月的費用。
升級與降配
標準功能的DDoS高防執行個體可以升級到增強功能，增強功能的DDoS高防執行個體不支援降配到標準功能。更多資訊，請參見升級執行個體。