Ochrona przed atakami DDoS na platformie Azure — cennik
Chroń swoje zasoby platformy Azure przed rozproszonymi atakami typu „odmowa usługi” (DDoS)
Azure DDoS Protection umożliwia ochronę zasobów platformy Azure przed rozproszonymi atakami typu odmowa usługi (DDoS) za pomocą zawsze włączonego monitorowania i automatycznego ograniczania ryzyka ataków sieciowych. Nie ma zobowiązania z góry, a łączny koszt jest skalowany wraz z wdrożeniem w chmurze.
Azure DDoS Protection oferuje dwie warstwy ochrony — ochronę IP i ochronę sieci — aby zaspokoić Twoje potrzeby w zakresie zabezpieczeń i kosztów.
Eksplorowanie opcji cennika
Zastosuj filtry, aby dostosować opcje cennika do własnych potrzeb.
Ceny są jedynie szacunkowe i nie stanowią rzeczywistych ofert cenowych. Rzeczywiste ceny mogą się różnić w zależności od typu umowy zawartej z firmą Microsoft, daty zakupu i kursu wymiany walut. Ceny są obliczane na podstawie kursu dolara amerykańskiego i przeliczane przy użyciu londyńskich kursów zamknięcia typu spot z dwóch dni roboczych przed ostatnim dniem roboczym końca poprzedniego miesiąca. Jeżeli dwa dni robocze poprzedzające koniec miesiąca przypadają na dni świąteczne na głównych rynkach, dniem ustalenia kursu jest zazwyczaj dzień bezpośrednio poprzedzający te dwa dni robocze. Ten kurs dotyczy wszystkich transakcji w nadchodzącym miesiącu. Zaloguj się do kalkulatora cen platformy Azure, aby zobaczyć ceny na podstawie bieżącego programu/oferty firmy Microsoft. Skontaktuj się ze specjalistą ds. sprzedaży platformy Azure, aby uzyskać więcej informacji na temat cen lub poprosić o wycenę. Zobacz często zadawane pytania dotyczące cen platformy Azure.
Instytucje rządowe USA mogą zakupić usługi platformy Azure Government u dostawcy rozwiązań licencjonowania bez zobowiązań finansowych z góry lub bezpośrednio w ramach subskrypcji w modelu płatności zgodnie z rzeczywistym użyciem.
Ważne: cena w R$ jest ceną orientacyjną; jest to transakcja międzynarodowa, a cena ostateczna jest uzależniona od kursów walut i podatku transakcyjnego (IOF). Dokument eNF nie zostanie wystawiony.
Instytucje rządowe USA mogą zakupić usługi platformy Azure Government u dostawcy rozwiązań licencjonowania bez zobowiązań finansowych z góry lub bezpośrednio w ramach subskrypcji w modelu płatności zgodnie z rzeczywistym użyciem.
Ważne: cena w R$ jest ceną orientacyjną; jest to transakcja międzynarodowa, a cena ostateczna jest uzależniona od kursów walut i podatku transakcyjnego (IOF). Dokument eNF nie zostanie wystawiony.
Usługa ochrona sieci będzie mieć stałą miesięczną opłatę, która obejmuje ochronę 100 zasobów publicznych adresów IP. Opłata za ochronę dodatkowych zasobów publicznych adresów IP będzie naliczana co miesiąc dla poszczególnych zasobów. Pojedynczy plan usługi Azure DDoS Protection w dzierżawie może być używany w wielu subskrypcjach.
| Cena | |
|---|---|
| Opłata miesięczna (obejmuje ochronę 100 zasobów publicznych adresów IP) | $- miesięcznie |
| Opłaty za użycie nadwyżkowe (ponad 100 zasobów publicznych adresów IP) | $- za zasób na miesiąc |
Usługa ochrony sieci jest włączona na poziomie sieci wirtualnej. Wszystkie chronione typy zasobów w sieci wirtualnej będą automatycznie chronione po włączeniu usługi ochrony sieci w sieci wirtualnej. Po wdrożeniu usługi Azure Application Gateway z zaporą aplikacji internetowej w chronionej sieci wirtualnej, nie są naliczane żadne dodatkowe opłaty za zaporę aplikacji internetowej — płacisz za usługę Application Gateway zgodnie z niższą stawką bez zapory aplikacji internetowych.
Jeśli zasób jest chroniony przy użyciu usługi ochrony sieci, pokryte zostaną wszystkie koszty skalowania w poziomie podczas ataku DDoS, a klient otrzyma zwrot kosztów za te zasoby zeskalowane w poziomie.
Przykłady zasobów:
- Proces danych (ruch przychodzący/ruch wychodzący) dla usługi Azure Firewall, usługa Application Gateway z zaporą aplikacji internetowej
- Skalowanie w poziomie maszyn wirtualnych i usługi Azure Kuberentes
- Ruch wychodzący danych w ramach przepustowości sieci — występuje podczas ataku z użyciem amplifikacji, gdy aplikacja, na którą ma wpływ atak DDoS, wykonuje połączenia wychodzące.
- Skalowanie w poziomie zasobów PaaS zaplecza, takich jak usługi SQL, CosmosDB, Storage, App Services itp.
Przykłady cen
Przykład 1 Plan ochrony sieci w ramach jednej subskrypcji i wielu sieci wirtualnych
Załóżmy, że masz tylko 1 subskrypcję w dzierżawie. W tej subskrypcji utworzysz plan ochrony sieci. Ta subskrypcja zostanie obciążona opłatą $- miesięcznie. Teraz ten sam plan ochrony sieci można połączyć z dowolną liczbą sieci wirtualnych w tej subskrypcji z tym samym planem.
Łączny miesięczny rachunek za plan ochrony sieci wyniesie $- miesięcznie = $- miesięcznie.
Przykład 2 Plan ochrony sieci w dzierżawie (wiele subskrypcji) i wielu sieciach wirtualnych
Załóżmy, że masz 10 subskrypcji w dzierżawie. Tworzysz plan ochrony sieci w subskrypcji nr 1. Subskrypcja nr 1 zostanie obciążona opłatą $- miesięcznie. Ten sam plan można teraz połączyć z dowolną siecią wirtualną we wszystkich 10 subskrypcjach i w różnych regionach.
Łączny miesięczny rachunek za plan ochrony sieci wyniesie $- miesięcznie = $- miesięcznie.
Przykład 3 Plan ochrony sieci w dzierżawie (wiele subskrypcji) i wielu sieciach wirtualnych z ponad 100 publicznymi adresami IP
Załóżmy, że masz 10 subskrypcji w dzierżawie. Tworzysz plan ochrony sieci w subskrypcji nr 1. Subskrypcja nr 1 zostanie obciążona kwotą $- miesięcznie. Ten sam plan można teraz połączyć z dowolną siecią wirtualną we wszystkich 10 subskrypcjach i w różnych regionach. Załóżmy, że istnieje łącznie 110 publicznych adresów IP chronionych przez usługę ochrony sieci. Za każdy publiczny adres IP powyżej 100 jest naliczana opłata $- za zasób na miesiąc.
Łączny miesięczny rachunek za plan ochrony sieci wyniesie $- miesięcznie + $- ($- na dodatkowy zasób miesięcznie (10 publicznych adresów IP powyżej 100)) = $- miesięcznie.
Przykład 4 Plan ochrony sieci z usługą Azure Web Application Firewall (WAF) wraz z usługą Azure Application Gateway
Załóżmy, że chcesz wdrożyć usługę Azure Application Gateway z usługą Azure Web Application Firewall w sieci wirtualnej chronionej przez usługę ochrona sieci. W tym scenariuszu zostanie naliczona podstawowa opłata za usługę Application Gateway, a nie opłata według cennika za wyższą warstwę usługi Application Gateway z zaporą aplikacji internetowej. Oznacza to, że nie ma żadnych dodatkowych opłat za użycie zapory aplikacji internetowej. Ten rabat dotyczy zarówno zapory aplikacji internetowej usługi Application Gateway, jak i WAF_v2 jednostek SKU.
Na przykład, jeśli nie używasz usługi ochrony sieci i wdrażasz WAF_v2 usługi Application Gateway, będzie naliczana opłata $0.558 za godzinę korzystania z bramy. Jeśli wdrożysz ten sam typ zasobu (Application Gateway WAF_v2) i używasz usługi ochrony sieci do ochrony tej sieci wirtualnej, zostanie naliczona standardowa cena usługi Application Gateway w wysokości $0.31 za godzinę korzystania z bramy.
Ochrona IP jest używana do ochrony pojedynczego zasobu publicznego adresu IP i będzie mieć stałą miesięczną opłatę za chroniony zasób publicznego adresu IP.
| Cena1 | |
|---|---|
| Opłata miesięczna za chroniony zasób publicznego adresu IP | $199 miesięcznie |
Opcje cen i zakupu platformy Azure
Skontaktuj się z nami bezpośrednio
Zapoznaj się z przewodnikiem dotyczącym cen platformy Azure. Poznaj ceny rozwiązania w chmurze, dowiedz się więcej o optymalizacji kosztów i poproś o ofertę niestandardową.
Rozmowa ze specjalistą ds. sprzedażyZobacz sposoby zakupu
Kup usługi platformy Azure za pośrednictwem witryny internetowej platformy Azure, przedstawiciela firmy Microsoft lub partnera platformy Azure.
Poznaj swoje opcjeDodatkowe zasoby
Ochrona przed atakami DDoS na platformie Azure
Dowiedz się więcej o funkcjach i możliwościach produktu Ochrona przed atakami DDoS na platformie Azure.
Kalkulator cen
Oszacuj oczekiwane miesięczne koszty używania dowolnej kombinacji produktów platformy Azure.
Umowa SLA
Przejrzyj Umowę dotyczącą poziomu usług dla produktu Ochrona przed atakami DDoS na platformie Azure.
Dokumentacja
Przejrzyj samouczki techniczne, materiały wideo i inne zasoby dotyczące produktu Ochrona przed atakami DDoS na platformie Azure.
Często zadawane pytania
-
Jeśli chcesz chronić mniej niż 15 zasobów publicznych adresów IP, warstwa ochrony IP jest bardziej ekonomiczną opcją. Jeśli masz więcej niż 15 zasobów publicznych adresów IP do ochrony, warstwa ochrona sieci jest bardziej ekonomiczna. Usługa ochrona sieci oferuje również dodatkowe funkcje, w tym DDoS Protection Rapid Response (DRR), gwarancje ochrony kosztów i rabaty zapory aplikacji internetowej (WAF).
-
Zasoby są liczone na poziomie rejestracji. Miesięczna opłata za usługę Azure DDoS Protection będzie rozliczana względem subskrypcji powiązanej z planem ochrony.
-
Zasób to publiczny adres IP dołączony do maszyny wirtualnej IaaS, usługi Load Balancer (w wersji klasycznej i standardowej), klastra usługi Application Gateway (w tym zapory aplikacji internetowej), usługi Service Fabric lub wirtualnego urządzenia sieciowego opartego na infrastrukturze jako usłudze. Ochrona obejmuje również zakresy publicznych adresów IP stosowanych na platformie Azure za pośrednictwem niestandardowych prefiksów adresów IP (rozwiązań BYOIP). Dodatkowe, chronione zasoby mogą zostać dodane w przyszłości.
-
Jeśli plan usługi Azure DDoS Protection jest aktywny przez cały miesiąc, opłata miesięczna zostanie naliczona niezależnie od użycia. Jeśli jednak usługa była aktywna tylko przez część miesiąca, otrzymasz rachunek proporcjonalny tylko za użyte godziny.
Porozmawiaj ze specjalistą ds. sprzedaży, który przedstawi Ci cennik platformy Azure. Zapoznaj się z informacjami o cenach swojego rozwiązania w chmurze.
Uzyskaj bezpłatne usługi online i $200 środków na eksplorowanie platformy Azure przez 30 dni.