简介
DDoS 防护（Anti-DDoS）具有全面、高效、专业的 DDoS 防护能力，为企业组织提供 DDoS 基础防护、DDoS 高防包等多种 DDoS 解决方案，应对 DDoS 攻击问题。通过充足、优质的 DDoS 防护资源，结合持续进化的“自研+AI 智能识别”清洗算法，保障用户业务的稳定、安全运行。防护场景覆盖游戏、互联网、视频、金融、政府等行业。
产品套餐
DDoS 高防包
DDoS 高防包（标准版）
DDoS 高防包（标准版）是针对业务部署在境内的腾讯云用户。
腾讯云会给予全力防护，最高防护能力根据各区域的实际网络情况动态调整，无需更换 IP 地址，购买后只需绑定需要防护的 IP 即可使用。
DDoS 高防包（企业版）
DDoS 高防包（企业版）是针对业务部署在境内外的腾讯云用户。
具有境内外 T 级防护能力，需创建高防 EIP 并绑定才能最终生效。适用对业务安全要求较高的企业。丰富的防护能力可灵活选择配置，根据需求搭配购买，控制业务防护成本。
中国大陆地区：防护能力采用保底防护 + 弹性防护的方式。
境外地区：利用腾讯云高防清洗中心能力做全力防护。
说明：
中国大陆地区：北京、上海、广州。
境外地区：中国香港、新加坡、东京、雅加达、硅谷、法兰克福、弗吉尼亚、圣保罗。
全力防护：以成功防护每一次 DDoS 攻击为目标，整合当前本地清洗中心能力，全力对攻击进行抵御。境内外都具有 T 级防护能力。
DDoS 高防包（普惠版）
DDoS 高防包（普惠版）是针对业务部署在境内的腾讯云用户。
具有境内最高不超过 60Gbps 的全力防护能力。无需更换 IP 地址，购买后只需绑定需要防护的 IP 即可使用，是一款专为中小企业在云上资产遭受攻击封堵场景的产品。
DDoS 高防包（普惠版）10Gbps 版本的用户每月将拥有三次自助解封机会，当月超过三次后将无法进行解封操作。
DDoS 高防包（普惠版）30Gbps、60Gbps 规格的用户每日提供三次自助解封能力，当日超过三次后将无法进行解封操作。
DDoS 高防包（轻量版）
DDoS 高防包（轻量版）是针对腾讯云轻量应用服务（TencentCloud Lighthouse）用户的专属高防产品。
具有境内最高不超过10Gbps的全力防护能力，无需更换 IP 地址，购买后只需绑定需要防护的 IP 即可使用。是一款专为腾讯云轻量应用服务定制的轻量的防护产品。
产品功能
多类型防护
防护分类 | 描述 |
畸形报文过滤 | 过滤 Frag Flood，Smurf，Stream Flood，Land Flood 攻击，过滤 IP 畸形包、TCP 畸形包、UDP 畸形包。 |
网络层 DDoS 攻击防护 | 过滤 UDP Flood、SYN Flood、TCP Flood、ICMP Flood、ACK Flood、FIN Flood、RST Flood、DNS/NTP/SSDP 等反射攻击、空连接。 |
应用层 DDoS 攻击防护 | 过滤 CC 攻击，支持 HTTP 自定义特征过滤如 host 过滤、user-agent 过滤、referer 过滤。 |
说明：
绑定和切换防护对象
DDoS 防护支持防护对象 IP 切换，满足您不同云资源公网 IP 需要防护的需求，支持切换的对象包括 CVM、CLB、WAF、NAT 网关等。
安全防护策略
DDoS 防护默认提供基础安全策略，策略基于 攻击画像、行为模式分析、AI 智能识别等防护算法，有效应对常见 DDoS 攻击行为。同时提供多样化、灵活的 DDoS 防护策略，您可根据特殊业务特点灵活设置，应对不断变化的攻击手法。
封堵自助解除
当攻击流量突发或 DDoS 防护的防护带宽较小，造成接入高防的业务 IP 被封堵时，您可通过控制台进行自助解除。
防护统计报表
DDoS 高防包提供多维度流量报表及攻击防护详细信息，帮助您及时、准确了解 DDoS 高防包的防护效果。
DDoS 高防 IP 提供 DDoS 攻击、CC 攻击、转发流量等多维度数据的统计与展示，帮助用户实时掌握业务和攻击情况，同时支持对攻击自动抓包，方便用户快速定位异常问题。
说明：
清洗模式自定义
DDoS 高防包支持多种防护等级，用户可根据攻击情况灵活调整，对不同类型的 DDoS 攻击快速响应，充分匹配不同用户不同业务类型。
