DDoS防火墙现已为您开启！

crusking

好消息，DDoS防火墙现已正式上线并为您开启！

DDoS防火墙可及时发现异常的攻击流量，保护应用不被攻击者恶意侵入或进行拒绝服务攻击。秒级自动处理，多层防御保护，最高100G的DDoS防护能力，确保您的应用时刻正常可靠运行。

您可以选择关闭DDoS防火墙，但强烈建议您保持开启状态，大家会动态根据全平台访问自动学习规则进行识别和拦截，保护您的应用的同时不浪费您的云豆。服务拟定下月初开始计费。

DDoS防火墙和应用防火墙都是SAE提供的用来保护用户业务稳定运行的安全服务，但他们还是有明显区别的：

一、工作原理不同：

DDOS防火墙工作在机房入口，根据来源IP范围、行为特征和频率来判断是否是DDoS攻击，阈值较为苛刻，目前攻击识别准确率100%，一旦确定为攻击，对于攻击源IP采取丢包Drop动作。

应用防火墙工作在负载均衡层，用户可以针对自己的业务自定义规则，请求一旦匹配规则，就不会再向后转发。

二、工作目的不同：

DDoS防火墙是保证业务稳定运行的根本， 绝大部分应用不会遇到恶意DDoS，一旦遇到，DDoS防火墙会拦截掉恶意攻击，保证正常业务请求的访问。但如果关闭，遇到DDoS攻击，为了避免流量成本消耗，大家会将您的应用暂时解析到黑洞，这样也就势必影响您的业务。

应用防火墙是应用级别的防护，可用在防抓站、防刷单等场景，如果关闭，不会影响到您的业务运行，但可能会导致您的云豆消耗增加。

三、使用方式不同：

DDoS默认开启，并且强烈建议您开启，大家会动态根据全平台访问自动学习规则进行识别和拦截。

应用防火墙需要您显式开启，同时大家也建议您开启，并且根据您的业务特点设定您的规则。

希翼您了解DDoS防火墙和应用防火墙特点，合理的使用。