DDoS 防护：Anti-DDoS AI自动驾驶

功能概述

AI自动驾驶主动建立业务画像，持续学习流量特征，动态评估防护策略适配度；面对业务流量频繁变化、强攻防对抗场景，可以做到自适应调整防护姿态，提升防护命中率、降低业务误伤，减少对内置静态规则和人工自定义规则的依赖。

核心价值

• 自动理解业务：通过分析网络流量特征，识别协议、连接形态、和流量方向，主动建立业务画像，为业务提供更精准、贴身的防护能力。

• 持续适配变化：根据业务流量和攻击特征的变化，持续调整防护策略，兼顾攻击拦截效果和业务可用性。

• 过程可追踪：将巡检状态、策略调整情况及调整结果通过控制台展示给用户。

工作方式

AI自动驾驶是独立于传统的正常、宽松、严格内置防护模板之外的另一种托管防护模式，在基础防护规则上叠加动态的主动自适应防护能力。AI自动驾驶屏蔽了攻防对抗过程的细节，但是会将日常巡检的业务画像变化、防护姿态调整结果等通过控制台展示给用户。

AI自动驾驶生成的动态规则由系统管理，不展示、不支持编辑，也不写入自定义策略。用户已有的自定义策略仍按照原有方式独立管理，与AI自动驾驶同时生效，不受影响。

典型场景

AI自动驾驶适用于大多数业务场景，尤其适合业务流量波动明显、活动频繁、协议类型复杂，或缺少持续安全运营投入的场景。即使业务整体较为稳定，AI自动驾驶也可以持续跟踪流量和攻击变化，帮助防护策略保持与业务状态一致。对于明确希望采用固定模板策略的场景，用户也可以继续使用正常、宽松或严格等传统模式。

• 大流量在线业务或大模型推理服务：当业务存在高频请求、大请求体、长连接或出口IP集中时，正常业务的报文速率较高，固定策略在清洗时可能误拦，表现为超时、5xx或连接中断。AI自动驾驶通过流量画像识别这些特征，持续评估并调整防护姿态，降低正常业务被误拦的风险。

• SNAT或NAT网关主动外联业务：主动外联的流量方向与常见的入向服务不同，响应报文可能被通用策略限制，表现为对外访问受影响或概率性断开。AI自动驾驶识别主动外联特征并匹配相应的防护姿态，降低清洗期间业务被打断的风险。

配置方法

以下步骤适用于DDoS原生防护。DDoS高防（中国内地）和DDoS高防（非中国内地）的配置方法，请参见开启Anti-DDoS AI自动驾驶。

1. 登录流量安全产品控制台，在左侧导航栏选择DDoS。

2. 在顶部菜单栏左上角处，选择实例所在资源组和地域。

3. 在防护对象页面，选择防护实例和需要保护的IP资产。

4. 在防护策略中选择AI 自动驾驶。

5. 查看系统生成的业务画像。可通过标签或自然语言补充活动、开服及协议变化等信息。

6. 开启后，在AI自动驾驶详情中查看巡检状态和策略调整结果。

如需停止AI自动驾驶，按控制台提示切换至正常、宽松、或严格内置防护模板。

模式与状态

如果保持AI自动驾驶已到期状态，充值后系统在下一评估周期自动恢复AI自动驾驶；如果已主动切换至正常、宽松、或严格模式，充值后AI自动驾驶不会自动恢复，需要重新开启。

Credits计费说明

持有DDoS原生防护实例的账号，每月可获得70,000 Credits免费额度，账号内共享。免费额度于每月1日重置，不累计、不结转。对于2026年9月15日前已持有DDoS原生防护实例的账号，作为默认权益，系统会从账号内当前使用内置防护且处于正常模式的防护对象中，自动选取最多7个资产升级为AI自动驾驶模式，用户也可以根据需要手动关闭。

Credits支持订阅和资源包两种售卖方式，二者独立售卖，可自由搭配使用。

只有处于AI自动驾驶模式的防护对象消耗Credits：DDoS原生防护按IP计，DDoS高防（代理高防）按域名和实例计。扣减顺序为：免费额度 > 订阅额度 > 资源包额度。若存在多个资源包，则在资源包抵扣阶段优先扣减最早到期的资源包。如需查看余额、购买订阅或购买资源包，请在控制台的Credits用量明细中操作。