- 安全性、身份与合规性›
- AWS Shield›
- 入门
托管式 DDoS 防护
AWS Shield 提供两层 DDoS 保护，以保护您的应用程序。AWS 服务免费包含的 AWS Shield 标准提供基本的 DDoS 防御。AWS Shield Advanced 提供增强的保护功能和专家支持。比较这些等级，找到适合应用程序需求的保护措施。
AWS Shield Standard
用于防范最常见的 DDoS 事件，并访问构建 DDoS 弹性架构的工具和最佳实践。在所有 AWS 服务中均自动提供。
AWS Shield Advanced
为了针对更大、更复杂的事件提供额外保护、事件的可见性以及针对复杂案例的全天候访问 DDoS 专家。请参阅 AWS Shield 高级服务等级协议。
支持：
Amazon Route 53
Amazon CloudFront
Elastic Load Balancing
AWS Global Accelerator
弹性 IP（Amazon Elastic Compute Cloud 和网络负载均衡器）
启用 AWS WAF 应用程序层 (L7) DDoS 保护 AWS 托管规则组以自动检测和防御第 7 层 DDoS 事件。
功能比较
包括 DDoS 成本保护在内的 AWS Shield 高级权益视您是否履行了 1 年订阅承诺而定。*
|
FEATURE
|
AWS SHIELD STANDARD
|
AWS SHIELD ADVANCED*
|
|---|---|---|
|
网络流量监控
|
是 |
是 |
|
自动持续检测
|
是 |
是 |
|
应用程序流量监控
|
x |
是 |
|
防范常见 DDoS 事件（例如 SYN 洪水、ACK 洪水、UDP 洪水、反射事件）
|
是 |
是 |
|
自动内联缓解
|
是 |
是 |
|
针对大型事件的额外的 DDoS 缓解能力
|
x |
是 |
|
自动应用程序层 (L7) DDoS 减轻
|
需额外付费 |
是 |
|
自助服务应用层（第 7 层）缓解措施
|
是，使用 AWS WAF |
是，使用 AWS WAF |
|
SRT 驱动的应用层（第 7 层）缓解措施
|
x |
是，在 Shield 响应团队的帮助下 |
|
即时规则更新
|
是，使用 AWS WAF |
是，使用 AWS WAF |
|
用于应用程序漏洞保护的 AWS WAF
|
是，使用 AWS WAF |
是，使用 AWS WAF |
|
第 3 层/第 4 层事件通知
|
x |
是 |
|
第 7 层事件通知
|
x |
是 |
|
第 3 层/第 4 层/第 7 层事件历史报告
|
x |
是 |
|
Shield 响应小组：DDoS 保护最佳实践/架构审查
|
是，自助式 |
是 |
|
盾牌响应小组：事件期间的自定义缓解措施
|
x |
是，借助企业支持或业务支持 |
|
盾牌响应小组：赛后分析
|
x |
是，借助企业支持或业务支持 |
|
DDoS 成本保护：亚马逊 Route 53
|
x |
是 |
|
DDoS 成本保护：亚马逊 CloudFront
|
x |
是 |
|
DDoS 成本保护：弹性负载均衡 (ELB)
|
x |
是 |
|
DDoS 成本保护：亚马逊弹性计算云 (EC2)
|
x |
是 |
|
AWF WAF：自助服务
|
是 |
是 |
|
AWF WAF：API 访问/集成
|
是 |
是 |
|
AWS WAF：灵活的规则引擎
|
是 |
是 |
|
AWS WAF：快速规则传播
|
是 |
是 |
|
AWS WAF：定价
|
请参阅定价 |
AWS Shield Advanced 包含此项服务，无需额外收费，适用于每个订阅付款人账户在每个日历月内受保护资源的 WAF 请求量不超过 500 亿次的情况。 |
|
AWS WAF：每月
|
x |
是，请参阅定价（必须订购 1 年） |
|
AWS WAF：基于使用情况
|
x |
是，请参阅定价 |
|
AWS WAF: SLA
|
x |
是 |