DDoS 防护概述
什么是 DDoS 攻击
分布式拒绝服务攻击（Distributed Denial of Service，DDoS）是指攻击者通过网络远程控制大量僵尸主机向一个或多个目标发送大量攻击请求，堵塞目标服务器的网络带宽或耗尽目标服务器的系统资源，导致其无法响应正常的服务请求。
DDoS 攻击的危害
如果遭受 DDoS 攻击导致业务中断或受损，将会带来巨大的商业损失。
重大经济损失：在遭受 DDoS 攻击后，源站服务器可能无法提供服务，导致用户无法访问您的业务，从而造成巨大的经济损失和品牌损失。
数据泄露：黑客在对您的服务器进行 DDoS 攻击时，可能会趁机窃取您业务的核心数据。
恶意竞争：部分行业存在恶性竞争，竞争对手可能会通过 DDoS 攻击恶意攻击您的服务，从而在行业竞争中获取优势。
DDoS 防护使用场景
游戏：游戏行业是 DDoS 攻击的重灾区，DDoS 防护能有效保证游戏的可用性和持续性，保障游戏玩家流畅体验，同时为活动、新游戏发布或节假日游戏收入旺季时段保驾护航，确保游戏业务正常。
互联网：保证互联网网页的流畅访问，业务正常不中断，对电商大促等重大活动时段，提供安全护航。
金融：满足金融行业的合规性要求，保证线上交易的实时性及安全稳定性。
政府：满足国家政务云建设标准的安全需求，为重大会议、活动、敏感时期提供安全保障，保障民生服务正常可用，维护政府公信力。
企业：保障企业站点服务持续可用，避免 DDoS 攻击带来的经济及企业品牌形象损失问题，零硬件零维护，节省安全成本。
EdgeOne 的 DDoS 防护
DDoS 防护范围
EdgeOne 对所有接入业务提供并开启 L3/L4 流量型 DDoS 攻击防护，实时监控网络流量，当识别到 DDoS 攻击时立即进行流量清洗过滤。DDoS 防护功能提供预设防护策略，基于攻击画像、行为模式分析、AI 智能识别等防护算法，可识别并过滤下列类型的 DDoS 攻击：
防护分类 | 描述 |
畸形报文过滤 | 过滤 frag flood，smurf，stream flood，land flood 攻击，过滤 IP 畸形包、TCP 畸形包、UDP 畸形包。 |
网络层 DDoS 攻击防护 | 过滤 UDP Flood、SYN Flood、TCP Flood、ICMP Flood、ACK Flood、FIN Flood、RST Flood、DNS/NTP/SSDP 等反射攻击、空连接。 |
DNS DDoS 攻击 | DNS DDoS 攻击主要包括 DNS Request Flood、DNS Response Flood、虚假源+真实源 DNS Query Flood、权威服务器攻击和 Local 服务器攻击等。 |
连接型 DDoS 攻击 | 连接型 DDoS 攻击主要是指TCP慢速连接攻击、连接耗尽攻击、Loic、Hoic、Slowloris、 Pyloris、Xoic 等慢速攻击。 |
DDoS 防护规格
EdgeOne 的平台默认防护规格，为全部接入 EdgeOne 的业务提供基础 DDoS 防护能力和资源，可为大部分站点业务和 TCP/UDP 应用提供满足日常使用的基础防护能力。在此基础上，对于有遭受较大 DDoS 攻击风险预期、需要保持长连接、或者需要配置定制化流量管控策略的业务，EdgeOne 提供了独立 DDoS 防护，满足此类业务的流量过滤需求。具体规格如下：
说明：
注1
：默认仅对超过 100Mbps 的攻击流量进行自动化清洗防护（攻击流量基于单一地区的流量统计，阈值仅供参考，请以实际防护为准）。
注2
：平台默认防护不承诺用于 DDoS 防护的资源容量，如您的业务曾遭遇流量型 DDoS 攻击，请考虑选用合适规格的独立 DDoS 防护，预留专用防护资源，以保障业务可用性。注5：DDoS 防护功能的实际防护容量根据基础设施的实际容量和资源分配情况动态调整。当 DDoS 攻击规模超过 EdgeOne 基础设施防护容量时，EdgeOne 将进行包括（不限于）流量调度、流量限速、封禁访问等缓解措施，以保障基础设施稳定。
独立 DDoS 防护介绍
适用场景
独立 DDoS 防护是 EdgeOne 推出的一项增强 DDoS 防护的付费功能，提供独享清洗中心接入能力。当平台默认防护无法满足您的业务正常运行诉求时，您可以通过使用独立 DDoS 防护，来帮助您保护您的业务正常运行。独立 DDoS 防护开启后，将为您的业务提供包括清洗中心在内的防护资源进行流量清洗，可根据您选购的保底防护容量和弹性防护容量，提供承诺的防护带宽值。
说明：
独立 DDoS 防护仅 EdgeOne 企业版套餐可订阅。
能力介绍
1. 默认接入节点使用清洗中心，提供更大的 DDoS 防护能力，最高可达 T 级。
2. 可承诺防护容量，可根据业务部署情况灵活选择全球可用区（不含中国大陆）、中国大陆可用区、全球可用区的防护规格。
3. 除了自动清洗与识别机制，EdgeOne DDoS 防护可针对您的业务防护需求，提供多样化、灵活的 DDoS 自定义防护策略，您可根据特殊业务特点灵活设置，应对不断变化的攻击手法。对于四层代理实例，支持以下自定义规则能力配置：
说明：
当请求同时匹配多个规则时，按照如下规则顺序处理。