產(chǎn)品簡介

DDoS 高防 IP，是恒創(chuàng)科技推出的 DDoS 攻擊防護及流量轉(zhuǎn)發(fā)服務(wù)。通過 DNS 解析將大規(guī)模攻擊流量調(diào)度至高防 IP，經(jīng)過高防集群清洗中心過濾，將正常訪問流量轉(zhuǎn)發(fā)到業(yè)務(wù)源站服務(wù)器，從而確保源站業(yè)務(wù)的穩(wěn)定可用。

恒創(chuàng)科技 DDoS 高防 IP 提供“DNS 解析”和 “IP 直接指向”兩種接入方式，實現(xiàn)網(wǎng)站域名和業(yè)務(wù)端口的流量轉(zhuǎn)發(fā)。支持 TCP、UDP、HTTP、HTTPS 等協(xié)議，覆蓋金融、電商、游戲等各類業(yè)務(wù)。

目前，恒創(chuàng)科技高防 IP 提供“中國香港”可用區(qū)，適用于業(yè)務(wù)服務(wù)器部署在中國香港、東南亞等地域的場景，可為接入防護的業(yè)務(wù)提供最高 200Gbps 的 DDoS 攻擊真實防御能力。

產(chǎn)品功能

●   3 分鐘快速部署：通過 DNS 解析或 IP 直接指向，快速接入對網(wǎng)站域名和業(yè)務(wù)端口的防護。無需安裝任何軟硬件或調(diào)整路由配置，最快 3 分鐘即可完成部署和激活。

●   DDoS 全面防護：通過智能優(yōu)化防護算法和深度學習業(yè)務(wù)流量基線，精準識別攻擊 IP 并自動過濾清洗，可全面防護畸形報文攻擊、網(wǎng)絡(luò)流量型攻擊和資源耗盡型 DDoS 攻擊，200Gbps 真實防御。

●   彈性擴容：根據(jù)防護需求的變化，支持彈性調(diào)整（升級/降配）防護峰值、業(yè)務(wù)帶寬、防護域名數(shù)和端口數(shù)，秒級生效，無需新增任何設(shè)備，也無需任何調(diào)整，服務(wù)無中斷。

●   詳盡報表：您可通過控制臺的防護概覽、安全監(jiān)控和攻擊事件頁面，實時查看 DDoS、CC 攻擊防護數(shù)據(jù)，以及根據(jù)時間段查看詳盡的統(tǒng)計報表，精準掌握攻防情況。

●   穩(wěn)定可靠：恒創(chuàng)高防 IP 通過多條防護專線和高可用網(wǎng)絡(luò)防護集群，可有效避免單點故障和冗余。高防 IP 采用全自動檢測和攻擊策略匹配，提供實時防護，清洗服務(wù)可用性達 99.99%。

參數(shù)解釋

●   區(qū)域：高防 IP 實例部署的區(qū)域，并非您的業(yè)務(wù)部署的區(qū)域。業(yè)務(wù)所在的區(qū)域與高防 IP 所在區(qū)域沒有關(guān)聯(lián)關(guān)系，但恒創(chuàng)香港高防 IP 更適用于業(yè)務(wù)服務(wù)器部署在中國香港以及東南亞等海外地域的場景。

●   保底防護峰值：即高防 IP 實例的基礎(chǔ)防護能力。保底防護峰值越高，高防 IP 能夠緩解的 DDoS 攻擊流量越高。建議以歷史攻擊流量的平均值為參考，選擇的保底防護峰值略高于平均值，以便防御大部分攻擊。

例如，保底防護峰值為 30Gbps，則您接入防護的業(yè)務(wù)受到的DDoS 攻擊流量只要不超過 30Gbps，均可直接防御。

●   彈性防護峰值：即高防 IP 實例的最高防護能力。當 DDoS 攻擊流量的峰值，介于保底防護峰值與彈性防護峰值之間時，仍然可實現(xiàn)防護，但會消耗彈性防護的可用次數(shù)。建議以歷史最高攻擊流量為參考，選擇的彈性防護峰值略高于歷史最高峰值，以便足夠防御大流量攻擊，避免因攻擊超出最高防護而導致 IP 被黑洞。

○    例如，您的保底防護峰值為 30Gbps，彈性防護峰值為 50Gbps，則您接入防護的業(yè)務(wù)受到的DDoS 攻擊流量只要不超過 50Gbps，均可直接防御。

○    若未開啟彈性防護，則保底防護峰值為高防 IP 實例的最高防護能力。當攻擊流量超出保底防護峰值，則該高防 IP 實例將進入黑洞狀態(tài)（暫時無法訪問）。

○    若已開啟彈性防護，則彈性防護峰值為高防 IP 實例的最高防護能力。 當攻擊流量超出保底防護峰值，但未超出彈性防護峰值，則仍然可實現(xiàn)防護。只有當攻擊流量超出彈性防護峰值，該高防 IP 實例才會進入黑洞狀態(tài)（暫時無法訪問）。

●   彈性防護次數(shù)：即彈性防護的每月可用次數(shù)。當流量攻擊超出保底防護峰值，將自動觸發(fā)彈性防護。觸發(fā)后 的 24 小時內(nèi)，計為消耗 1 次彈性防護可用次數(shù)。在此期間，低于彈性防護峰值的流量攻擊均可實現(xiàn)防御。24 小時后，若再次觸發(fā)彈性防護，則消耗第 2 次彈性防護可用次數(shù)。可用次數(shù)耗盡后，高防 IP 實例的最高防護能力將恢復至保底防護峰值。您可通過“升級配置”獲得更多防護次數(shù)。

○    例如，您的保底防護峰值為 30Gbps，彈性防護峰值為 50Gbps，彈性防護可用次數(shù)為 3 次。若攻擊流量峰值超出 30Gbps，則自動觸發(fā)彈性防護，觸發(fā)后 24 小時內(nèi)，只要攻擊峰值不超過 50Gbps，均可防護。此 24 小時內(nèi)的防護，計為消耗 1 次彈性防護次數(shù)。24 小時后，若攻擊流量峰值未超過 30Gbps，不消耗彈性防護次數(shù)；若攻擊流量峰值超過 30Gbps，則再次觸發(fā) 24 小時的彈性防護，再次消耗 1 次彈性防護可用次數(shù)。

●   帶寬：即從高防 IP 實例中返回的業(yè)務(wù)帶寬。請根據(jù)所有需要接入防護的業(yè)務(wù)的整體規(guī)模，估算在無攻擊的情況下需要的最大業(yè)務(wù)帶寬。通常取業(yè)務(wù) IN方向（高防回源流量）和業(yè)務(wù) OUT 方向（高防出流量）之中的最大流量值。若帶寬不足，可能引起丟包或影響業(yè)務(wù)穩(wěn)定。恒創(chuàng)香港高防 IP 標配雙向 CN2 GIA 精品帶寬。

●   防護域名數(shù)：在網(wǎng)站接入時，高防 IP 實例支持添加的 HTTP/HTTPS 域名數(shù)量。

●   轉(zhuǎn)發(fā)端口數(shù)：在非網(wǎng)站接入配置時，高防 IP 實例支持添加的 TCP/UDP 端口數(shù)量。