腾讯云DDos高防IP有哪些优势？适用于哪些场景？

简介

DDoS 高防 IP 是针对游戏、互联网及金融等业务遭受大流量 DDoS 攻击导致用户服务不可用的情况而推出的付费防护服务。配置高防 IP，将业务 IP 指向 DDoS 高防 IP 或业务的 DNS 域名解析到 CNAME 地址进行引流，所有公网流量将优先经过高防集群，攻击流量将在高防清洗中心进行清洗过滤，正常访问流量转发到业务源站服务器，从而确保源站业务的稳定可用。

DDoS高防IP使用公网代理的接入方式，支持 TCP、UDP、HTTP、HTTPS 和 HTTP2 等协议，覆盖金融、电商、游戏等各类业务。

腾讯云DDos高防IP参考：tenxun.dechenyun.com

主要功能

多类型防护

防护分类	描述
畸形报文过滤	过滤 frag flood，smurf，stream flood，land flood 攻击，过滤 IP 畸形包、TCP 畸形包、UDP 畸形包
网络层 DDoS 攻击防护	过滤UDP Flood、SYN Flood、TCP Flood、ICMP Flood、ACK Flood、FIN Flood、RST Flood、DNS/NTP/SSDP 等反射攻击、空连接
应用层 DDoS 攻击防护	过滤 CC 攻击，支持 HTTP 自定义特征过滤如 host 过滤、user-agent 过滤、referer 过滤

安全防护策略

DDoS 高防 IP 默认提供基础安全策略，策略基于 IP 画像、行为模式分析、AI 智能识别等防护算法，有效应对常见 DDoS 攻击行为，同时提供灵活防护策略，您可针对自身业务需求配置，提供针对性防护。

清洗模式自定义

DDoS 高防 IP 支持多种防护等级，提供自定义清洗阈值，用户可根据攻击情况灵活调整，对不同类型的 DDoS 攻击快速响应，充分匹配不同用户不同业务类型。

封堵自助解除

当攻击流量突发或 DDoS 高防 IP 防护带宽较小，造成高防 IP 被封堵，您可在控制台安全防护概览界面进行自助解除。

防护统计及分析

DDoS 高防 IP 提供 DDoS 攻击、CC 攻击、转发流量等多维度数据的统计与展示，帮助用户实时掌握业务和攻击情况，同时支持对攻击自动抓包，方便用户快速定位异常问题。

产品优势

DDoS 高防 IP 是腾讯云针对云外用户业务，在遭受大流量 DDoS 攻击后，导致服务不可用时，推出的付费产品，其产品优势如下：

超大防护资源

腾讯云 BGP 链路对接全国各地30家运营商，单客户单点可提供高达1T的 DDoS 防护能力。提供70万 QPS 的 CC 防护能力。境外数十个防护节点，高达400Gbps 防护能力，轻松应对各类 DDoS 攻击。

领先的清洗能力

依托腾讯自研防护集群，采用 IP 画像、行为分析、Cookie 挑战等多维算法，并通过 AI 智能引擎持续更新防护算法，精准快速检测业务流量，灵活应对各类攻击行为。

极速访问体验

腾讯云 BGP 链路对接全国各地30家运营商，覆盖面广，能有效解决访问时延问题，保障各类用户群的访问速度，带来极速访问体验。

隐藏用户源站

DDoS 高防 IP 服务可对用户源站进行替换并隐藏。使用高防 IP 作为源站的对外服务地址，所有业务访问流量都经过高防 IP，将正常访问流量转发到源站，攻击流量的高防 IP 上被清洗，清洗干净后高防 IP 将干净流量返回给源站。

全业务支持

DDoS 高防 IP 服务支持网站和非网站业务，覆盖金融、电商、游戏、政府等各类业务，充分满足用户不同业务的安全防护需求。

定价灵活，优化成本

提供“保底防护+弹性防护”相结合计费方式，为用户降低日常安全费用，在需要时按需调整弹性防护，无需新增任何设备，无需调整配置。当攻击流量超过保底防护峰值时，腾讯云仍为用户继续防护，保障业务不中断，按当天实际攻击量付费。

丰富的攻击防护报表

提供精准的防护流量报表及攻击详情信息，使用户及时了解攻击实况。支持对攻击自动抓包，方便事后进行分析以及溯源。

应用场景

游戏

游戏行业是 DDoS 攻击的重灾区，DDoS 高防 IP 能有效保证游戏的可用性和持续性，保障游戏玩家流畅体验，同时为活动、新游戏发布或节假日游戏收入旺季时段保驾护航，确保游戏业务正常。

互联网

保证互联网网页的流畅访问，业务正常不中断。对电商大促等重大活动时段，提供安全护航。

金融

满足金融行业的合规性要求，保证线上交易的实时性、安全稳定性。

政府

满足国家政务云建设标准的安全需求，为重大会议、活动、敏感时期提供安全保障。保障民生服务正常可用，维护政府公信力。

企业

保证企业站点服务持续可用，避免 DDoS 攻击带来的经济及企业品牌形象损失问题。零硬件零维护，节省安全成本。