阿里雲Anti-DDOS方案國際及高防

 阿里雲Anti-DDOS方案很多種，我介紹一下自己在平台上看到的分享一下，如有需要再依自己的需求選擇方案價格也不一樣，有綁月及年等不同，中國及國外方案:

1. DDoS高防（國際）

2. DDoS高防（新BGP/業務在中國用）

3. Anti-DDoS Origin原生防護

1.DDoS高防（國際）

DDoS高防（國際） 100Mbps+標準版(最少一個月)

DDoS高防（國際） 100Mbps+增強版(最少一個月)

支援非標準埠HTTP(S)、WebSocket(s)業務防護（port不限於80、8080、443、8443）

支持基於全球地理位置的IP區域封禁（例如只允許亞洲用戶訪問）

支援自定義應用層多條件訪問控制規則，過濾惡意特徵請求

支援網站靜態頁面緩存，加速網站訪問速度

支援自定義TLS協議版本和加密套件

支援高防與CDN聯動，加速訪問同時具備DDoS防護功能

DDoS高防（國際）

有提供兩個方案

1.保險版

DDoS高防（國際）保險版作為DDoS高防（國際）的入門方案，提供每月兩次的高級防護，適用於受攻擊風險較低的用戶。接入防護的業務自遭受流量攻擊起24小時內，將自動觸發高級防護，並消耗一次高級防護使用次數。每月初DDoS高防（國際）保險版實例的高級防護使用次數將自動重置為兩次。

2.無憂版

DDoS高防（國際）無憂版為您提供無限次高級防護。選購無憂版套餐後，您無需擔心攻擊大小和攻擊次數，DDoS高防（國際）將全面為您的業務保駕護航。

阿里雲DDoS高防（國際）介紹

https://www.alibabacloud.com/help/zh/doc-detail/86324.htm?spm=a2c63.p38356.b99.20.45302c4awL91gK

2. DDoS高防（新BGP/業務在中國用）

使用新BGP高防，功能變數名稱需經過ICP備案，未備案功能變數名稱無法正常訪問。

專業版:保底防護30Gb/彈性防護30Gb(最低使用1個月)

DDoS高防（新BGP）為您部署在中國內地地域的業務提供針對DDoS攻擊的基礎防護和彈性防護服務。基礎防護和彈性防護的具體計費方式如下：

基礎防護：包年包月（按月-預付費）

創建DDoS高防（新BGP）實例時，根據業務需要選擇實例規格和購買時長，付費後開通實例。已開通的DDoS高防（新BGP）實例，在服務有效期內，為所有接入防護的業務提供保底防護能力。

例如，創建實例時選擇的保底防護帶寬是30 Gbps，則接入防護的業務受到的DDoS攻擊流量不超過30 Gbps時，可以直接防禦，且不產生額外費用。

彈性防護：按量付費（按天-後付費）

根據業務需要選擇是否開啟。如需開啟，您只要將DDoS高防（新BGP）實例的彈性防護帶寬設置為大於保底防護帶寬的值，則接入防護的業務受到的DDoS攻擊流量超過保底防護帶寬但小於彈性防護帶寬時，也可以防禦，且產生發生攻擊當日的彈性防護費用。

例如，DDoS高防（新BGP）實例的保底防護帶寬是30 Gbps，彈性防護帶寬是100 Gbps，當接入防護的業務受到的DDoS攻擊流量不超過30 Gbps或者大於100 Gbps時，不產生彈性防護費用，DDoS攻擊流量在30~100 Gbps範圍時，產生彈性防護費用。

阿里雲DDoS高防官方介紹

https://www.alibabacloud.com/help/zh/doc-detail/67901.htm?spm=a2c63.p38356.b99.18.656f6427acmRNU

3. Anti-DDoS Origin原生防護

最少使用1年:

DDoS原生防護提供基礎版和企業版付費套餐。基礎版默認開通，免費為您阿里雲賬號下的ECS、SLB、EIP、WAF實例提供不超過5 Gbps流量的DDoS攻擊防禦能力；企業版以包年方式計費，您必須通過預付費開通DDoS原生防護企業版實例，才能享受原生防護企業版提供的DDoS全力防護能力。

DDoS原生防護企業版實例默認提供DDoS共用全力防護能力。全力防護指根據當前機房網路和整體水位，盡可能對攻擊進行防護，並且隨著阿里雲網路能力的不斷提升，全力防護也會提升防護能力，不需要您額外付出升級成本。

DDoS原生防護企業版實例僅支持按年開通服務，訂購時長包括1年、2年、3年。在創建DDoS原生防護企業版實例時，單個實例的包年單價由您選擇的業務規模和保護IP數量決定。您只需選擇與自身業務規模匹配的實例規格並完成一次性預付費，即可享用DDoS原生防護企業版服務。

阿里雲官方原生防護介紹