目前，DDoS基础防护采用被动清洗方式为主、主动压制为辅的方式。针对DDoS攻击在反向探测、黑白名单、报文合规等标准技术的基础上，保证被防护用户在攻击持续状态下，仍可对外提供业务服务。 DDoS基础防护服务基于舍末盾自主研发的云盾产品，帮助您防御SYN Flood、UDP Flood、ACK Flood、ICMP Flood、Reflection/Amplification Attacks等网络层、传输层DDoS攻击。 舍末盾DDoS高防IP拥有东半球最大的高防中心，帮助您轻松应对大流量攻击，确保云服务稳定正常。 | 功能 | 子功能 | 描述 | | --- | --- | --- | | 攻击防护类型 | 畸形报文过滤 | 过滤frag flood，smurf，stream flood，land flood攻击。 | | 攻击防护类型 | 畸形报文过滤 | 过滤IP畸形包、TCP畸形包、UDP畸形包。 | | 攻击防护类型 | 传输层DDoS攻击防护 | 过滤Syn flood，Ack flood，UDP flood， ICMP flood，Rstflood。 | | 攻击防护类型 | Web应用DDoS攻击防护 | 过滤HTTP Get flood，HTTP Post flood，高频攻击等攻击，支持HTTP特征过滤、URI过滤、host过滤。 | ## 特性 DDoS高防IP帮助您防护海量DDoS攻击，具备精准、弹性、高可靠、高可用等优势。 * 防护海量DDoS攻击 成功防御大于1Tbps的DDoS攻击。 有效抵御所有各类基于网络层、传输层及应用层的DDoS攻击。 * 精准攻击防护 针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护，使得威胁无处可逃。 * 隐藏用户服务资源 DDoS高防IP服务可对用户站点进行更换并隐藏。使用云盾资源作为源站的前置，使攻击者无法找到受害者网络资源，增加源站安全性。 * 弹性防护 DDoS防护性能支持弹性调整。您可在管理控制台自助升级，秒级生效，且无需新增任何物理设备。同时，业务上也无需进行任何调整，整个过程服务无中断。 * 高可靠、高可用的服务 全自动检测和攻击策略匹配，实时防护，清洗服务可用性99.99%。