DDoS 防护等级是 EdgeOne DDoS 防护为您提供的默认防护策略模板，DDoS 防护将根据防护等级，自动拦截符合特征的流量攻击，以下是各个防护等级的防护策略说明：
说明：
该功能仅在四层代理开启独立 DDoS 防护时支持，默认平台防护以及七层站点独立 DDoS 防护均不支持配置。
各个防护等级防护策略
对比项 | 宽松 | 适中（默认） | 严格 | |
| | 清洗策略相对宽松，仅对具有明确攻击特征的攻击包进行防护。建议在怀疑有误拦截时启用，遇到复杂攻击时可能会有攻击透传。 | 清洗策略适配绝大多数业务，可有效防护常见攻击。DDoS防护默认为适中模式。 | 清洗策略相对严格，建议在正常模式出现攻击透传时使用。 |
具有明确攻击特征的数据包 | SYN 数据包 | 过滤 | 过滤 | 过滤 |
| ACK 数据包 | 过滤 | 过滤 | 过滤 |
| UDP 数据包 | 过滤 | 过滤 | 过滤 |
不符合协议规范的数据包 | TCP 数据包 | 过滤 | 过滤 | 过滤 |
| UDP 数据包 | 过滤 | 过滤 | 过滤 |
| ICMP 数据包 | 过滤 | 过滤 | 过滤 |
基于威胁情报攻击数据包 | | 不过滤 | 过滤 | 过滤 |
对部分访问源 IP 进行主动验证 | | 不过滤 | 过滤 | 过滤 |
ICMP 攻击包 | | 不过滤 | 不过滤 | 过滤 |
调整防护等级
如果您的业务存在以下两种情况，建议您调整防护等级：
当前业务运行过程中，查看安全日志分析中，存在误拦截时，为了保障业务的可用性，您可以调整降低防护策略等级为宽松。
当前业务运行过程中，在适中防护等级下仍发现有攻击透传至源站，建议您调高防护等级为严格。
您可以参照以下步骤调整：
1. 登录 边缘安全加速平台 EO 控制台，在左侧菜单栏中，单击站点列表，在站点列表内单击需配置的站点，进入站点详情页面。
2. 在站点详情页面，单击安全防护 > DDoS 防护，进入 DDoS 防护详情页。
3. 在四层代理防护页签，选择需要配置的四层代理防护实例，单击防护配置。
4. 在 L3/4 DDoS 防护等级卡片中，单击设置，调整防护等级。
5. 切换后单击确定，即可生效。
