阿里云国际站：DDOS防护服务

一、前言

阿里云DDoS防护服务是以阿里云覆盖全球的大流量清洗中心为基础，结合阿里巴巴自研的DDoS攻击检测和智能防护体系，向您提供可管理的DDoS防护服务，自动快速地缓解网络攻击对业务造成的延迟增加，访问受限，业务中断等影响，从而减少业务损失，提升安全防护等级，降低未知DDoS攻击风险。

分布式拒绝服务攻击(英文意思是Distributed Denial of Service，简称DDoS）是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。

二、阿里云DDOS的核心优势

1、全球DDoS防护网络，轻松应对流量型攻击。

作为阿里巴巴经济体自用DDoS防护体系，阿里云DDoS防护在全球建设DDoS清洗中心，防护网络总带宽超过10Tbps，服务通过保障天猫，淘宝，高德，蚂蚁，Lazada等全球化业务，积累了丰富的DDoS防护经验，并提炼为标准服务开放给全球的用户，每天平均防护云上DDoS攻击2500次，成功防护1Tbps攻击。

2、阿里云AI防护引擎，自动对抗资源耗尽型攻击。

基于大数据计算和机器学习能力建设AI智能DDoS防护系统，阿里云DDoS防护服务针对复杂的资源耗尽型DDoS攻击（CC攻击）实现自动化防护，根据攻击的实际情况快速自动地适配并调整防护策略，降低安全运维成本，让安全运营人员轻松面对复杂DDoS攻击，保障业务平稳运行。

三、阿里云DDOS防护原理

阿里云DDoS防护的原理主要包括两个方面:流量清洗和分流处理。

流量清洗是指对进入阿里云网络的流量进行检测和过滤,将恶意流量和正常流量进行区分,只将正常流量传递给客户的服务器。

分流处理是指将流量分散到多个服务器上,从而分散攻击的压力,保证客户的网络资源不会被攻击瘫痪。

四、DDoS高防服务类型

根据要接入DDoS高防进行防护的业务服务器部署地域的不同，DDoS高防提供新BGP（Anti-DDoS Pro）和国际（Anti-DDoS Premium）两种解决方案。

DDoS高防（新BGP）：适用于业务服务器部署在中国内地地域的场景。采用中国内地独有的T级八线BGP带宽资源，为接入防护的业务防御超大流量的DDoS攻击。

DDoS高防（国际）：适用于业务服务部署在中国内地以外地域的场景。依托先进的分布式近源清洗能力，为接入防护的业务提供不设上限的DDoS攻击全力防护能力。

五、使用场景

1、云盾高防IP服务的主要使用场景包括，金融、娱乐（游戏）、媒资、电商、政府等网络安全攻击防护场景。

2、建议实时对战游戏、页游、在线金融、电商、在线教育、O2O等对用户业务体验实时性要求较高的业务接入高防IP进行防护。

六、写在最后

针对互联网服务器（包括非阿里云主机）在遭受大流量的DDoS攻击后导致服务不可用的情况下，您可以通过配置高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。