高防 IP 概述

产品简介

DDoS 高防 IP，是恒创科技推出的 DDoS 攻击防护及流量转发服务。通过 DNS 解析将大规模攻击流量调度至高防 IP，经过高防集群清洗中心过滤，将正常访问流量转发到业务源站服务器，从而确保源站业务的稳定可用。

恒创科技 DDoS 高防 IP 提供“DNS 解析”和 “IP 直接指向”两种接入方式，实现网站域名和业务端口的流量转发。支持 TCP、UDP、HTTP、HTTPS 等协议，覆盖金融、电商、游戏等各类业务。

目前，恒创科技高防 IP 提供“中国香港”可用区，适用于业务服务器部署在中国香港、东南亚等地域的场景，可为接入防护的业务提供最高 Tbps 的 DDoS 攻击真实防御能力。

产品功能

●   3 分钟快速部署：通过 DNS 解析或 IP 直接指向，快速接入对网站域名和业务端口的防护。无需安装任何软硬件或调整路由配置，最快 3 分钟即可完成部署和激活。

●   DDoS 全面防护：通过智能优化防护算法和深度学习业务流量基线，精准识别攻击 IP 并自动过滤清洗，可全面防护畸形报文攻击、网络流量型攻击和资源耗尽型 DDoS 攻击，Tbps 级攻击防护无压力。

●   弹性扩容：根据防护需求的变化，支持弹性调整（升级/降配）防护峰值、业务带宽、防护域名数和端口数，秒级生效，无需新增任何设备，也无需任何调整，服务无中断。

●   详尽报表：您可通过控制台的防护概览、安全监控和攻击事件页面，实时查看 DDoS、CC 攻击防护数据，以及根据时间段查看详尽的统计报表，精准掌握攻防情况。

●   稳定可靠：恒创高防 IP 通过多条防护专线和高可用网络防护集群，可有效避免单点故障和冗余。高防 IP 采用全自动检测和攻击策略匹配，提供实时防护，清洗服务可用性达 99.99%。

参数解释

●   区域：高防 IP 实例部署的区域，并非您的业务部署的区域。业务所在的区域与高防 IP 所在区域没有关联关系，但恒创香港高防 IP 更适用于业务服务器部署在中国香港以及东南亚等海外地域的场景。

●   保底防护峰值：即高防 IP 实例的基础防护能力。保底防护峰值越高，高防 IP 能够缓解的 DDoS 攻击流量越高。建议以历史攻击流量的平均值为参考，选择的保底防护峰值略高于平均值，以便防御大部分攻击。

例如，保底防护峰值为 30Gbps，则您接入防护的业务受到的 DDoS 攻击流量只要不超过 30Gbps，均可直接防御。

●   带宽：即从高防 IP 实例中返回的业务带宽。请根据所有需要接入防护的业务的整体规模，估算在无攻击的情况下需要的最大业务带宽。通常取业务 IN方向（高防回源流量）和业务 OUT 方向（高防出流量）之中的最大流量值。若带宽不足，可能引起丢包或影响业务稳定。恒创香港高防 IP 标配双向 CN2 GIA 精品带宽。

●   防护域名数：在网站接入时，高防 IP 实例支持添加的 HTTP/HTTPS 域名数量。

●   转发端口数：在非网站接入配置时，高防 IP 实例支持添加的 TCP/UDP 端口数量。