阿里云DDoS防护服务是以阿里云覆盖全球的大流量清洗中心为基础，结合阿里巴巴自研的DDoS攻击检测和智能防护体系，向您提供可管理的DDoS防护服务，自动快速地缓解网络攻击对业务造成的延迟增加，访问受限，业务中断等影响，从而减少业务损失，提升安全防护等级，降低未知DDoS攻击风险。
核心优势
-
全球DDoS防护网络，轻松应对流量型攻击
作为阿里巴巴经济体自用DDoS防护体系，阿里云DDoS防护在全球建设DDoS清洗中心，防护网络总带宽超过10Tbps，服务通过保障天猫，淘宝，高德，蚂蚁，Lazada等全球化业务，积累了丰富的DDoS防护经验，并提炼为标准服务开放给全球的用户，每天平均防护云上DDoS攻击2500次，成功防护1Tbps攻击。
-
阿里云AI防护引擎，自动对抗资源耗尽型攻击
基于大数据计算和机器学习能力建设AI智能DDoS防护系统，阿里云DDoS防护服务针对复杂的资源耗尽型DDoS攻击（CC攻击）实现自动化防护，根据攻击的实际情况快速自动地适配并调整防护策略，降低安全运维成本，让安全运营人员轻松面对复杂DDoS攻击，保障业务平稳运行。
选择合适的产品
DDoS高防（非中国内地）
通用业务防护方案
特性
-
![]()
Tbps级别防护能力
-
![]()
AI智能防护复杂攻击
-
![]()
隐藏服务器源站IP地址
Tbps级别防护能力
典型场景
全场景通用
DDoS防护增强EIP（高防EIP）
在EIP上提供按量付费DDoS原生防护
特征
-
![]()
无需额外DDoS接入配置
-
![]()
支持多IP、多端口、多区域
-
![]()
无需为每个区域单独开通服务
典型场景
游戏业务｜IDC业务上云
DDoS原生防护
防护多个IP地址或网段
特性
-
![]()
无需更换提供服务的IP地址
-
![]()
账号级多资源共享防护
-
![]()
支持添加保护阿里云产品和云外数据中心
典型场景
互联网教育 | 音视频直播 | 数据中心 | 大型企业
子产品介绍
DDoS高防
通过DNS解析方式牵引流量到阿里云全球DDoS防护网络，清洗流量型和资源耗尽型DDoS攻击，隐藏被保护的源站服务器。
Tbps级防护能力
在全球建设DDoS清洗中心，构建了总带宽超过10Tbps的BGP防护网络
全协议防护
支持从网络层/传输层（L3/4）到应用层（L7）DDoS攻击的防护
源站保护
通过反向代理接入防护服务，隐藏真实源站服务器地址，将清洗后的干净业务流量回送到阿里云产品或线下机房
源站减负
通过接入DDoS高防网络，防护DDoS攻击的同时复用连接，降低后端源站连接负载，提高源站服务效率
DDoS原生防护
基于阿里云原生防护网络，不改变源站服务器IP地址，透明防护流量型DDoS攻击
透明部署
通过原生BGP网络防护DDoS攻击，无需改变业务架构，不增加网络延迟，一键添加防护
账号级多IP共享防护
支持同账号下云资源共享DDoS防护能力，帮助企业快速提升账号整体网络安全防护等级
基础设施防护
支持通过BGP代播路由的方式防护阿里云外数据中心网络或阿里云BYOIP（自带IP上云）的整个网段
IPv6支持
帮助企业快速搭建IPv6 DDoS安全防护能力
应用场景
全球DDoS防护
根据攻击来源就近调度阿里云全球DDoS防护节点
利用Anycast和GSLB技术，调度阿里云分布全球的DDoS防护节点，在发起攻击源头进行过滤，将防护能力最大化。
能够解决
单区域DDoS防护带宽瓶颈
本地机房带宽无法无限扩容去抵御从全球各地发起的DDoS攻击，有效利用全球DDoS防护网络，提升整体防护能力和效果。
DDoS攻击导致的跨境网络拥塞
DDoS攻击通常会导致部分地区的跨境网络拥塞，从而影响正常跨境访问，各区域就近进行DDoS防护，缓解跨境网络链路负载。
客户成功故事
