阿里云的DDoS防护能力怎么样？核心优势是什么？

　　阿里云DDoS防护服务是以阿里云覆盖全球的DDoS防护网络为基础，结合阿里巴巴自研的DDoS攻击检测和智能防护体系，向您提供可管理的DDoS防护服务，自动快速的缓解网络攻击对业务造成的延迟增加，访问受限，业务中断等影响，从而减少业务损失，降低潜在DDoS攻击风险。

　　阿里云DDoS防护核心优势

　　1、全球DDoS防护网络，轻松应对流量型攻击

　　作为阿里巴巴经济体自用DDoS防护体系，阿里云DDoS防护在全球建设DDoS清洗中心，防护网络总带宽超过10Tbps，服务通过保障天猫，淘宝，高德，蚂蚁，Lazada等全球化业务，积累了丰富的DDoS防护经验，并提炼为标准服务开放给全球的用户，每天平均防护云上DDoS攻击2500次，成功防护1Tbps攻击。

　　2、阿里云AI防护引擎，自动对抗资源耗尽型攻击

　　基于大数据计算和机器学习能力建设AI智能DDoS防护系统，阿里云DDoS防护服务针对复杂的资源耗尽型DDoS攻击（CC攻击）实现自动化防护，根据攻击的实际情况快速自动地适配并调整防护策略，降低安全运维成本，让安全运营人员轻松面对复杂DDoS攻击，保障业务平稳运行。

　　阿里云DDoS防护各产品的特点

　　DDoS高防

　　通过DNS解析方式牵引流量到阿里云全球DDoS防护网络，清洗流量型和资源耗尽型DDoS攻击，隐藏被保护的源站服务器。

　　Tbps级防护能力

　　在全球建设DDoS清洗中心，构建了总带宽超过10Tbps的BGP防护网络

　　全协议防护

　　支持从网络层/传输层（L3/4）到应用层（L7）DDoS攻击的防护

　　源站保护

　　通过反向代理接入防护服务，隐藏真实源站服务器地址，将清洗后的干净业务流量回送到阿里云产品或线下机房

　　源站减负

　　通过接入DDoS高防网络，防护DDoS攻击的同时复用连接，降低后端源站连接负载，提高源站服务效率

　　DDoS原生防护

　　基于阿里云原生防护网络，不改变源站服务器IP地址，透明防护流量型DDoS攻击

　　透明部署

　　通过原生BGP网络防护DDoS攻击，无需改变业务架构，不增加网络延迟，一键添加防护

　　账号级多IP共享防护

　　支持同账号下云资源共享DDoS防护能力，帮助企业快速提升账号整体网络安全防护等级

　　天猫淘宝同款

　　沉淀多年保障阿里巴巴集团业务的DDoS防护经验，经历重保天猫双十一等重大活动实战考验

　　IPv6支持

　　帮助企业快速搭建IPv6 DDoS安全防护能力

　　游戏盾

　　通过集成阿里云安全轻量级SDK，彻底解决APP类业务的DDoS/CC攻击问题

　　攻击溯源

　　基于客户端环境信息的聚类调度算法，秒级响应，精准定位攻击者相关信息并主动隔离

　　网络加速

　　基于阿里云BGP网络的全球加速能力，配合SDK智能网络调度，实现全球网络优化

　　自定义协议防御

　　基于端的协议二次封装，兼容所有基于TCP的游戏协议，能够将协议进行加密传输，解决游戏协议安全性问题

　　移动端业务安全

　　SDK提供客户端运行环境风险识别能力（设备指纹、运行环境监测、流量行为标签等），能够为移动端业务的风险控制提供基础数据支持