阿里云DDOS高防IP是阿里云云安全旗下的一款產(chǎn)品且预，其具有防止大規(guī)模DDOS和CC等類型攻擊的特點槽袄，使用ddos高防IP后能保證網(wǎng)站或者業(yè)務(wù)在受到大流量攻擊的時候仍然能正常訪問。針對互聯(lián)網(wǎng)服務(wù)器（包括非阿里云主機）在遭受大流量的DDoS攻擊后導(dǎo)致服務(wù)不可用的情況下锋谐，您可以通過配置高防IP遍尺，將攻擊流量引流到高防IP，確保源站的穩(wěn)定可靠涮拗。
購買DDoS高防IP服務(wù)后乾戏，把域名解析到高防IP（Web業(yè)務(wù)把域名解析指向高防IP；非Web業(yè)務(wù)三热，把業(yè)務(wù)IP替換成高防IP）鼓择，并配置源站IP。所有公網(wǎng)流量都經(jīng)過高防IP機房就漾，通過端口協(xié)議轉(zhuǎn)發(fā)的方式將訪問流量通過高防IP轉(zhuǎn)發(fā)到源站IP呐能，同時將惡意攻擊流量在高防IP上進行清洗過濾后將正常流量返回給源站IP，從而確保源站IP穩(wěn)定訪問抑堡。
阿里云DDOS高防IP優(yōu)惠券：阿里產(chǎn)品通用代金券
從引流技術(shù)上摆出，DDoS高防IP服務(wù)支持BGP與DNS兩種方案。防護的方式采用被動清洗方式為主夷野、主動壓制為輔的方式懊蒸，對攻擊進行綜合運營托管，保障用戶可在攻擊下高枕無憂悯搔。
針對攻擊在傳統(tǒng)的代理骑丸、探測舌仍、反彈、認證通危、黑白名單铸豁、報文合規(guī)等標準技術(shù)的基礎(chǔ)上，結(jié)合Web安全過濾菊碟、信譽节芥、七層應(yīng)用分析、用戶行為分析逆害、特征學(xué)習(xí)头镊、防護對抗等多種技術(shù)，對威脅進行阻斷過濾魄幕，保證被防護用戶在攻擊持續(xù)狀態(tài)下相艇，仍可對外提供業(yè)務(wù)服務(wù)。
DDoS攻擊防護峰值帶寬 20 Gbps-300 Gbps 纯陨，最低￥16,800/月（20G）坛芽。同時，提供按天彈性付費方案翼抠，按當(dāng)天攻擊規(guī)模靈活付費咙轩。
您購買DDoS高防IP服務(wù)后，把域名解析到高防IP（Web業(yè)務(wù)把域名解析指向高防IP阴颖；非Web業(yè)務(wù)活喊，把業(yè)務(wù)IP替換成高防IP），并配置源站IP量愧。所有公網(wǎng)流量都經(jīng)過高防IP機房胧弛，通過端口協(xié)議轉(zhuǎn)發(fā)的方式將訪問流量通過高防IP轉(zhuǎn)發(fā)到源站IP，同時將惡意攻擊流量在高防IP上進行清洗過濾后將正常流量返回給源站IP侠畔，從而確保源站IP穩(wěn)定訪問。
配置DDoS高防IP服務(wù)后损晤，當(dāng)您遭受DDoS攻擊時软棺，無需額外做流量牽引和回注。
DDos簡介
DDoS Distributed Denial of Service 即分布式拒絕服務(wù)尤勋。攻擊指借助于客戶/服務(wù)器技術(shù)喘落，將多個計算機聯(lián)合起來作為攻擊平臺，對一個或多個目標發(fā)動 DDoS 攻擊最冰，從而成倍地提高拒絕服務(wù)攻擊的威力瘦棋。
畸形報文
畸形報文包括 frag flood，smurf暖哨，stream flood赌朋，land flood 攻擊，以及 IP 畸形包、TCP 畸形包沛慢、UDP 畸形包赡若。
- 傳輸層 DDoS 攻擊
傳輸層 DDoS 攻擊包括 syn flood，ack flood团甲，udp flood逾冬，icmp flood、rstflood躺苦。 - Web 應(yīng)用 DDoS 攻擊
Web 應(yīng)用 DDoS 攻擊包括 HTTP get flood身腻，HTTP post flood，CC 攻擊匹厘。 - DNS DDoS 攻擊
DNS DDoS 攻擊包括 DNS request flood嘀趟、DNS response flood、虛假源+真實源 DNS query flood集乔、權(quán)威服務(wù)器和 local 服務(wù)器攻擊去件。 - 連接型 DDoS 攻擊
連接型 DDoS 攻擊包括 TCP 慢速連接攻擊，連接耗盡攻擊扰路，loic尤溜，hoic，slowloris汗唱， Pyloris宫莱，xoic 等慢速攻擊。
產(chǎn)品架構(gòu)
從引流技術(shù)上哩罪，DDoS高防IP服務(wù)支持BGP與DNS兩種方案授霸。防護的方式采用被動清洗方式為主、主動壓制為輔的方式际插，對攻擊進行綜合運營托管碘耳，保障用戶可在攻擊下高枕無憂。
針對攻擊在傳統(tǒng)的代理框弛、探測辛辨、反彈、認證瑟枫、黑白名單斗搞、報文合規(guī)等標準技術(shù)的基礎(chǔ)上，結(jié)合Web安全過濾慷妙、信譽僻焚、七層應(yīng)用分析、用戶行為分析膝擂、特征學(xué)習(xí)虑啤、防護對抗等多種技術(shù)隙弛，對威脅進行阻斷過濾，保證被防護用戶在攻擊持續(xù)狀態(tài)下咐旧，仍可對外提供業(yè)務(wù)服務(wù)驶鹉。
當(dāng)前，阿里云建設(shè)的防護系統(tǒng)铣墨，防護能力已高達T級室埋，并且不斷在各地擴容防護能力節(jié)點。
阿里云基于自主研發(fā)的云盾產(chǎn)品伊约，為您提供DDoS防護服務(wù)姚淆，可以防護SYN Flood、UDP Flood屡律、ACK Flood座硕、ICMP Flood缀旁、DNS Query Flood、NTP reply Flood、CC攻擊等三到七層DDoS攻擊谎脯，可防護的攻擊類型請參考下圖：
DDoS高防IP服務(wù)使用專門的高防機房為您提供DDoS防護服務(wù)收班。網(wǎng)絡(luò)拓撲示意圖如下：
左側(cè)是DDoS高防IP防護服務(wù)結(jié)構(gòu)涮帘，右側(cè)是阿里云提供的免費DDoS防護服務(wù)結(jié)構(gòu)帝簇。
您購買DDoS高防IP之后，把域名解析到高防IP（Web業(yè)務(wù)把域名解析指向高防IP来庭；非Web業(yè)務(wù)把業(yè)務(wù)IP換成高防IP）妒蔚，同時在DDoS高防IP上設(shè)置轉(zhuǎn)發(fā)規(guī)則。所有的公網(wǎng)流量都會先經(jīng)過高防機房月弛，通過端口協(xié)議轉(zhuǎn)發(fā)的方式將訪問流量通過高防IP轉(zhuǎn)發(fā)到源站IP肴盏，同時將惡意攻擊流量在高防IP上進行清洗過濾后將正常流量返回給源站IP，從而確保源站IP穩(wěn)定訪問的防護服務(wù)帽衙。
產(chǎn)品優(yōu)勢
防護海量DDoS攻擊
成功防御全球最大DDoS攻擊菜皂，攻擊流量達到453.8G。
有效抵御所有各類基于網(wǎng)絡(luò)層厉萝、傳輸層及應(yīng)用層的DDoS攻擊幌墓。
精準攻擊防護針對交易類、加密類冀泻、七層應(yīng)用、智能終端蜡饵、在線業(yè)務(wù)攻擊等實現(xiàn)精準防護弹渔，使得威脅無處可逃。隱藏用戶服務(wù)資源云盾DDoS高防IP服務(wù)可對用戶站點進行更換并隱藏溯祸。使用云盾資源作為源站的前置肢专，使攻擊者無法找到受害者網(wǎng)絡(luò)資源舞肆，增加源站安全性。彈性防護DDoS防護性能支持彈性調(diào)整博杖。您可在管理控制臺自助升級椿胯，秒級生效，且無需新增任何物理設(shè)備剃根。同時哩盲，業(yè)務(wù)上也無需進行任何調(diào)整，整個過程服務(wù)無中斷狈醉。高可靠廉油、高可用的服務(wù)全自動檢測和攻擊策略匹配，實時防護苗傅，清洗服務(wù)可用性99.99%抒线。百倍賠償如果DDoS清洗業(yè)務(wù)防護不成功，對您進行百倍賠償渣慕。
使用場景
云盾高防IP服務(wù)的主要使用場景包括嘶炭，金融、娛樂（游戲）逊桦、媒資眨猎、電商、政府等網(wǎng)絡(luò)安全攻擊防護場景卫袒。
建議實時對戰(zhàn)游戲宵呛、頁游、在線金融夕凝、電商宝穗、在線教育、O2O等對用戶業(yè)務(wù)體驗實時性要求較高的業(yè)務(wù)接入高防IP進行防護码秉。
