高防 IP 概述

產品簡介

DDoS 高防 IP，是恒創科技推出的 DDoS 攻擊防護及流量轉發服務。通過 DNS 解析將大規模攻擊流量調度至高防 IP，經過高防集群清洗中心過濾，將正常訪問流量轉發到業務源站服務器，從而確保源站業務的穩定可用。

恒創科技 DDoS 高防 IP 提供“DNS 解析”和 “IP 直接指向”兩種接入方式，實現網站域名和業務端口的流量轉發。支持 TCP、UDP、HTTP、HTTPS 等協議，覆蓋金融、電商、游戲等各類業務。

目前，恒創科技高防 IP 提供“中國香港”可用區，適用于業務服務器部署在中國香港、東南亞等地域的場景，可為接入防護的業務提供最高 200Gbps 的 DDoS 攻擊真實防御能力。

產品功能

●   3 分鐘快速部署：通過 DNS 解析或 IP 直接指向，快速接入對網站域名和業務端口的防護。無需安裝任何軟硬件或調整路由配置，最快 3 分鐘即可完成部署和激活。

●   DDoS 全面防護：通過智能優化防護算法和深度學習業務流量基線，精準識別攻擊 IP 并自動過濾清洗，可全面防護畸形報文攻擊、網絡流量型攻擊和資源耗盡型 DDoS 攻擊，200Gbps 真實防御。

●   彈性擴容：根據防護需求的變化，支持彈性調整（升級/降配）防護峰值、業務帶寬、防護域名數和端口數，秒級生效，無需新增任何設備，也無需任何調整，服務無中斷。

●   詳盡報表：您可通過控制臺的防護概覽、安全監控和攻擊事件頁面，實時查看 DDoS、CC 攻擊防護數據，以及根據時間段查看詳盡的統計報表，精準掌握攻防情況。

●   穩定可靠：恒創高防 IP 通過多條防護專線和高可用網絡防護集群，可有效避免單點故障和冗余。高防 IP 采用全自動檢測和攻擊策略匹配，提供實時防護，清洗服務可用性達 99.99%。

參數解釋

●   區域：高防 IP 實例部署的區域，并非您的業務部署的區域。業務所在的區域與高防 IP 所在區域沒有關聯關系，但恒創香港高防 IP 更適用于業務服務器部署在中國香港以及東南亞等海外地域的場景。

●   保底防護峰值：即高防 IP 實例的基礎防護能力。保底防護峰值越高，高防 IP 能夠緩解的 DDoS 攻擊流量越高。建議以歷史攻擊流量的平均值為參考，選擇的保底防護峰值略高于平均值，以便防御大部分攻擊。

例如，保底防護峰值為 30Gbps，則您接入防護的業務受到的DDoS 攻擊流量只要不超過 30Gbps，均可直接防御。

●   彈性防護峰值：即高防 IP 實例的最高防護能力。當 DDoS 攻擊流量的峰值，介于保底防護峰值與彈性防護峰值之間時，仍然可實現防護，但會消耗彈性防護的可用次數。建議以歷史最高攻擊流量為參考，選擇的彈性防護峰值略高于歷史最高峰值，以便足夠防御大流量攻擊，避免因攻擊超出最高防護而導致 IP 被黑洞。

○    例如，您的保底防護峰值為 30Gbps，彈性防護峰值為 50Gbps，則您接入防護的業務受到的DDoS 攻擊流量只要不超過 50Gbps，均可直接防御。

○    若未開啟彈性防護，則保底防護峰值為高防 IP 實例的最高防護能力。當攻擊流量超出保底防護峰值，則該高防 IP 實例將進入黑洞狀態（暫時無法訪問）。

○    若已開啟彈性防護，則彈性防護峰值為高防 IP 實例的最高防護能力。 當攻擊流量超出保底防護峰值，但未超出彈性防護峰值，則仍然可實現防護。只有當攻擊流量超出彈性防護峰值，該高防 IP 實例才會進入黑洞狀態（暫時無法訪問）。

●   彈性防護次數：即彈性防護的每月可用次數。當流量攻擊超出保底防護峰值，將自動觸發彈性防護。觸發后 的 24 小時內，計為消耗 1 次彈性防護可用次數。在此期間，低于彈性防護峰值的流量攻擊均可實現防御。24 小時后，若再次觸發彈性防護，則消耗第 2 次彈性防護可用次數?？捎么螖岛谋M后，高防 IP 實例的最高防護能力將恢復至保底防護峰值。您可通過“升級配置”獲得更多防護次數。

○    例如，您的保底防護峰值為 30Gbps，彈性防護峰值為 50Gbps，彈性防護可用次數為 3 次。若攻擊流量峰值超出 30Gbps，則自動觸發彈性防護，觸發后 24 小時內，只要攻擊峰值不超過 50Gbps，均可防護。此 24 小時內的防護，計為消耗 1 次彈性防護次數。24 小時后，若攻擊流量峰值未超過 30Gbps，不消耗彈性防護次數；若攻擊流量峰值超過 30Gbps，則再次觸發 24 小時的彈性防護，再次消耗 1 次彈性防護可用次數。

●   帶寬：即從高防 IP 實例中返回的業務帶寬。請根據所有需要接入防護的業務的整體規模，估算在無攻擊的情況下需要的最大業務帶寬。通常取業務 IN方向（高防回源流量）和業務 OUT 方向（高防出流量）之中的最大流量值。若帶寬不足，可能引起丟包或影響業務穩定。恒創香港高防 IP 標配雙向 CN2 GIA 精品帶寬。

●   防護域名數：在網站接入時，高防 IP 實例支持添加的 HTTP/HTTPS 域名數量。

●   轉發端口數：在非網站接入配置時，高防 IP 實例支持添加的 TCP/UDP 端口數量。