阿里云DDoS防护(高防IP)如何选型参考

金融、电商、门户类网站，政府互联网出口、门户与开放平台，重大线上直播、活动推广促销的DDoS攻击防护场景。

遭受恶意攻击者的DDoS攻击勒索。

DDoS攻击已经导致您的业务不可用，需要紧急恢复。

频繁遭受DDoS攻击，需要持续防护DDoS攻击，保护业务的稳定性。

移动业务遭恶意注册、刷单、刷流量等安全防护场景。

参考以下说明选择DDoS高防的版本套餐：

业务服务器部署在中国内地，且主要服务于中国内地的用户，推荐使用DDoS高防（新BGP）专业版。

业务服务器部署在中国内地以外，且主要服务于中国内地以外的用户，推荐使用DDoS高防（国际）保险版或无忧版。

业务服务器部署在中国内地以外，但主要服务于中国内地的用户，推荐使用DDoS高防（国际）出海套餐或DDoS高防（国际）安全加速线路。

业务资源部署在阿里云环境。

业务规模较大。例如，业务带宽大于1 Gbps，HTTP和HTTPS业务QPS大于5,000。

需要保护的公网IP数量多。

偶尔遭受DDoS攻击。

具有IPv6访问流量的防护需求。

参考以下说明选择DDoS原生防护的套餐版本：

基础版默认开启。

如果基础版提供的5 Gbps防御能力不能满足业务需求，推荐您使用DDoS原生防护企业版。

如果只需要防御DDoS攻击，推荐使用负载均衡+原生防护企业版的部署方式，由负载均衡丢弃未监听协议和端口的流量，获得更好的防护效果。

如果需要防御DDoS攻击和Web攻击、CC攻击，推荐使用Web应用防火墙+原生防护企业版的部署方式，由WAF防御CC攻击、DDoS原生防护企业版防御流量攻击，获得更好的防护效果。

主要业务为移动端游戏业务。

具备集成阿里云SDK的能力。

业务实时性要求高，对自定义传输协议存在精细化防护需求。

具有网络传输加速需求。

具有网络加密传输需求。

需要追溯DDoS攻击的来源。

SYN Flood攻击（小包攻击）防御效果一般，推荐用DDoS高防。

推荐使用Web应用防火墙+原生防护企业版。

推荐使用Web应用防火墙+原生防护企业版。

推荐使用Web应用防火墙+原生防护企业版。