华为云DDoS高防IP服务Advanced-Anti-DDoS，DDoS高防服务是针对游戏、金融、网站等用户在遭受大流量DDoS攻击后导致服务不可用的情况下，推出的付费增值服务，用户可以通过配置高防IP，将攻击流量引流到高防IP，确保源站稳定可靠。

优势

海量带宽：3T+ DDoS高防总体防御能力，单IP最高600G防御能力，抵御各类网络层、应用层的DDoS攻击
弹性防护：通过基础带宽+弹性带宽的购买方式，DDoS防护阈值支持弹性调整，可随时升级更高级别的防护
高可用服务：全自动检测和攻击策略匹配，实时防护，清洗服务可用性99.9%；业务流量采用集群分发，性能高，时延低，稳定性好
专业运营团队：7*24小时运营团队随时应对；专业的运营人员随时解答您的疑问，为您的业务保驾护航

应用场景

大企业门户

为企业门户提供低成本、高可靠的DDoS防护，通过多转发规则将用户访问流量均匀分发到多个后端云服务器上，确保用户业务的稳定可靠

防护带宽灵活扩展：用户可以在保底带宽基础上灵活选择弹性带宽

多转发规则：支持多转发规则，支持流量负载均衡

电商平台

为电商用户提供高可靠，高带宽的DDoS防护，保障金融业务在大流量突发攻击时的业务稳定

高可靠的DDoS防护：清洗服务可用性99.99%，性能高时延低稳定性好

高防护带宽：单IP高防护带宽，保障突发攻击时的业务稳定

游戏服务

为游戏用户提供高稳定性、高业务带宽、低时延的DDoS防护能力，保障游戏业务流畅稳定

高业务带宽：提供高业务带宽，满足游戏客户的业务需求

高防护带宽：单IP高防护带宽，保障突发攻击时的业务稳定

低时延：超低时延，保障游戏业务的流畅稳定

功能描述

DDoS流量清洗、应用层防护

提供高带宽，精准可靠的DDoS流量清洗功能，有效防护各类DDoS攻击、应用层攻击

600G+流量清洗集群：高防机房支持600G+攻击流量清洗能力，确保用户业务在遭受大流量DDoS攻击时仍然稳定可靠

精准流量清洗功能：支持畸形报文过滤，对SYN flood、ACK flood、UDP flood、ICMP flood、RST flood等攻击类型进行清洗

支持WAF/CC防护：识别并阻断SQL注入、XSS跨站脚本攻击、CC攻击、恶意爬虫扫描、CSRF等攻击，保护Web服务安全稳定

支持域名方式接入：支持通过配置CNAME接入高防服务，通过DNS进行分布式流量分发

弹性带宽防护

在保底带宽基础上提供弹性带宽防护，用户可灵活选择20-600G防护带宽

保底带宽：保底带宽以较低的费用保证客户业务的基本带宽安全，支持20-200G起保底带宽购买

弹性带宽：弹性带宽用于保障在异常突发流量情况下客户业务的稳定可靠，支持20-600G弹性带宽选择

多转发协议

支持用户配置多条转发协议，支持流量负载均衡，业务流量均匀分发

支持多转发规则：支持用户配置50条转发规则，每条规则可以为20个源站提供防护，提高用户业务部署的灵活性

支持流量转发负载均衡：支持对用户流量进行清洗，并将清洗后的流量轮询分发到不同的后端源站服务器上

攻击统计、防护报表展示

提供DDoS流量清洗统计信息，提供报表展示实时和历史攻击情况，提供安全事件展示

提供统计信息：提供DDoS流量清洗统计信息，包括DDoS攻击峰值、DDoS攻击次数和防护端口数

提供流量监控报表：从流量字节数和报文数两个维度展示正常流量和攻击流量的信息，支持查询最近90天的历史数据

提供安全事件展示：展示攻击事件信息，内容包括攻击类型、攻击状态、攻击时间、攻击流量等