阿里云DDoS防护和DDoS高防有什么区别

很多客户在咨询防御产品时，相信很多小伙伴会遇到客户问阿里云的防护对比自家的防护产品有什么区别。

阿里云DDoS原生防护和DDoS高防有什么区别？

我们知道阿里云为每个公网IP提供不到5Gbps免费DDoS防护，这个免费DDoS防护就是DDoS原生防护的基础版。阿里云DDoS原生防护有两个版本，即基础版和企业版，基础版是免费的，企业版是收费的。

　阿里云DDoS原生防护直接为阿里云公网IP资源（包括云服务器ECS、负载均衡SLB、Web应用防火墙和弹性公网IP）提升DDoS攻击防御能力，主要提供针对三层和四层流量型攻击的防御服务。当流量超出DDoS原生防护的默认清洗阈值后，自动触发流量清洗，实现DDoS攻击防护。

DDoS原生防护采用被动清洗方式为主、主动压制为辅的方式，针对DDoS攻击在反向探测、黑白名单、报文合规等标准技术的基础上，保证被防护用户在攻击持续状态下，仍可对外提供业务服务。DDoS原生防护通过在阿里云机房出口处建设DDoS攻击检测及清洗系统，采用旁路部署方式。

DDoS原生防护和DDoS高防有什么区别？DDoS原生防护使用更简单，DDoS原生防护可以直接把防御能力加载到云产品上，没有四层端口、七层域名数等限制。DDoS原生防护部署简易，购买后只需要绑定需要防护的云产品的IP地址即可使用，几分钟内生效。