腾讯云T-SecDDoS高防包-DDOS防护 CC防护高防服务器

什么是 DDoS 高防包

DDoS 高防包是针对业务部署在腾讯云内的用户提升 DDoS 防护能力的付费产品，在基础防护能力的基础上平滑升级。DDoS 高防包直接对腾讯云上 IP 生效，无需更换 IP 地址，购买后只需绑定需要防护的 IP 即可使用，与 DDoS 高防 IP 相比，具有接入简易、零变更等特点。

产品功能

多类型防护

防护分类	描述
畸形报文过滤	过滤 frag flood，smurf，stream flood，land flood 攻击，过滤 IP 畸形包、TCP 畸形包、UDP 畸形包
网络层 DDoS 攻击防护	过滤 UDP Flood、SYN Flood、TCP Flood、ICMP Flood、ACK Flood、FIN Flood、RST Flood、DNS/NTP/SSDP 等反射攻击、空连接
应用层 DDoS 攻击防护	过滤 CC 攻击和 HTTP 慢速攻击，支持 HTTP 自定义特征过滤如 host 过滤、user-agent 过滤、referer 过滤

防护对象可切换

DDoS 高防包支持防护对象 IP 切换，满足您不同云资源公网 IP 需要防护的需求，支持切换的对象包括 CVM、CLB、WAF、NAT 网关等。

安全防护策略

DDoS 高防包默认提供基础安全策略，策略基于 IP 画像、行为模式分析、AI 智能识别等防护算法，有效应对常见 DDoS 攻击行为。同时提供多样化、灵活的 DDoS 防护策略，您可根据特殊业务特点灵活设置，应对不断变化的攻击手法。

封堵自助解除

当攻击流量突发或 DDoS 高防包防护带宽较小，造成接入高防的业务 IP 被封堵时，您可通过控制台进行自助解除。

防护统计报表

DDoS 高防包提供多维度流量报表及攻击防护详细信息，帮助您及时、准确了解 DDoS 高防包的防护效果。

DDoS 高防包是一键为腾讯云内 CVM、CLB、NAT 网关等云产品提升 DDoS 防护能力的付费安全服务，具有以下优势：

一键接入，零变更

无需进行业务变更，接入配置便捷，购买 DDoS 高防包后，只需绑定需要防护的云产品 IP 地址即可使用，只需几分钟即可生效。

DDoS 高防包支持同时为 IPV6 和 IPV4 两种类型的 IP 提供防护，满足客户对 IPV6 类型服务器需要防护的需求，无需额外购买或升级高防包，只需绑定需要防护的云产品 IP 地址后即可实现 DDoS 防护。

DDoS 高防包拥有超大 BGP 防护带宽，覆盖电信、联通、移动等不同运营商，轻松抵御 DDoS 攻击，满足活动大促、活动上线等重要业务的安全稳定性保障需求。

依托腾讯自研防护集群，采用 IP 画像、行为分析、Cookie 挑战等多维算法，并通过 AI 智能引擎持续更新防护算法，精准快速检测业务流量，灵活应对各类攻击行为。

腾讯云 BGP 链路对接全国各地30家运营商，覆盖面广，能有效解决访问时延问题，保障各类用户群的访问速度，带来极速访问体验。

DDoS 高防包提供多维度统计报表，展示清晰、准确的攻击防护流量，以及攻击详情信息，使用户及时了解攻击实况。

简化计费方式，您可以根据业务规模及防护需要，灵活选择“防护 IP 数+防护次数”，当遭受大流量攻击时，调用当前地域腾讯云最大 DDoS 防护能力提供全力防护，无需额外支付弹性费用，为您降低日常安全支出。