Przejdź do głównej zawartości

Ochrona przed atakami DDoS na platformie Azure — cennik

Chroń swoje zasoby platformy Azure przed rozproszonymi atakami typu „odmowa usługi” (DDoS)

Azure DDoS Protection umożliwia ochronę zasobów platformy Azure przed rozproszonymi atakami typu odmowa usługi (DDoS) za pomocą zawsze włączonego monitorowania i automatycznego ograniczania ryzyka ataków sieciowych. Nie ma zobowiązania z góry, a łączny koszt jest skalowany wraz z wdrożeniem w chmurze.

Azure DDoS Protection oferuje dwie warstwy ochrony — ochronę IP i ochronę sieci — aby zaspokoić Twoje potrzeby w zakresie zabezpieczeń i kosztów.

Eksplorowanie opcji cennika

Zastosuj filtry, aby dostosować opcje cennika do własnych potrzeb.

Ceny są jedynie szacunkowe i nie stanowią rzeczywistych ofert cenowych. Rzeczywiste ceny mogą się różnić w zależności od typu umowy zawartej z firmą Microsoft, daty zakupu i kursu wymiany walut. Ceny są obliczane na podstawie kursu dolara amerykańskiego i przeliczane przy użyciu londyńskich kursów zamknięcia typu spot z dwóch dni roboczych przed ostatnim dniem roboczym końca poprzedniego miesiąca. Jeżeli dwa dni robocze poprzedzające koniec miesiąca przypadają na dni świąteczne na głównych rynkach, dniem ustalenia kursu jest zazwyczaj dzień bezpośrednio poprzedzający te dwa dni robocze. Ten kurs dotyczy wszystkich transakcji w nadchodzącym miesiącu. Zaloguj się do kalkulatora cen platformy Azure, aby zobaczyć ceny na podstawie bieżącego programu/oferty firmy Microsoft. Skontaktuj się ze specjalistą ds. sprzedaży platformy Azure, aby uzyskać więcej informacji na temat cen lub poprosić o wycenę. Zobacz często zadawane pytania dotyczące cen platformy Azure.

Usługa ochrona sieci będzie mieć stałą miesięczną opłatę, która obejmuje ochronę 100 zasobów publicznych adresów IP. Opłata za ochronę dodatkowych zasobów publicznych adresów IP będzie naliczana co miesiąc dla poszczególnych zasobów. Pojedynczy plan usługi Azure DDoS Protection w dzierżawie może być używany w wielu subskrypcjach.

Cena
Opłata miesięczna (obejmuje ochronę 100 zasobów publicznych adresów IP) $- miesięcznie
Opłaty za użycie nadwyżkowe (ponad 100 zasobów publicznych adresów IP) $- za zasób na miesiąc

Usługa ochrony sieci jest włączona na poziomie sieci wirtualnej. Wszystkie chronione typy zasobów w sieci wirtualnej będą automatycznie chronione po włączeniu usługi ochrony sieci w sieci wirtualnej. Po wdrożeniu usługi Azure Application Gateway z zaporą aplikacji internetowej w chronionej sieci wirtualnej, nie są naliczane żadne dodatkowe opłaty za zaporę aplikacji internetowej — płacisz za usługę Application Gateway zgodnie z niższą stawką bez zapory aplikacji internetowych.

Jeśli zasób jest chroniony przy użyciu usługi ochrony sieci, pokryte zostaną wszystkie koszty skalowania w poziomie podczas ataku DDoS, a klient otrzyma zwrot kosztów za te zasoby zeskalowane w poziomie.

Przykłady zasobów:

  • Proces danych (ruch przychodzący/ruch wychodzący) dla usługi Azure Firewall, usługa Application Gateway z zaporą aplikacji internetowej
  • Skalowanie w poziomie maszyn wirtualnych i usługi Azure Kuberentes
  • Ruch wychodzący danych w ramach przepustowości sieci — występuje podczas ataku z użyciem amplifikacji, gdy aplikacja, na którą ma wpływ atak DDoS, wykonuje połączenia wychodzące.
  • Skalowanie w poziomie zasobów PaaS zaplecza, takich jak usługi SQL, CosmosDB, Storage, App Services itp.

Przykłady cen

Przykład 1 Plan ochrony sieci w ramach jednej subskrypcji i wielu sieci wirtualnych

Załóżmy, że masz tylko 1 subskrypcję w dzierżawie. W tej subskrypcji utworzysz plan ochrony sieci. Ta subskrypcja zostanie obciążona opłatą $- miesięcznie. Teraz ten sam plan ochrony sieci można połączyć z dowolną liczbą sieci wirtualnych w tej subskrypcji z tym samym planem.

Łączny miesięczny rachunek za plan ochrony sieci wyniesie $- miesięcznie = $- miesięcznie.

Przykład 2 Plan ochrony sieci w dzierżawie (wiele subskrypcji) i wielu sieciach wirtualnych

Załóżmy, że masz 10 subskrypcji w dzierżawie. Tworzysz plan ochrony sieci w subskrypcji nr 1. Subskrypcja nr 1 zostanie obciążona opłatą $- miesięcznie. Ten sam plan można teraz połączyć z dowolną siecią wirtualną we wszystkich 10 subskrypcjach i w różnych regionach.

Łączny miesięczny rachunek za plan ochrony sieci wyniesie $- miesięcznie = $- miesięcznie.

Przykład 3 Plan ochrony sieci w dzierżawie (wiele subskrypcji) i wielu sieciach wirtualnych z ponad 100 publicznymi adresami IP

Załóżmy, że masz 10 subskrypcji w dzierżawie. Tworzysz plan ochrony sieci w subskrypcji nr 1. Subskrypcja nr 1 zostanie obciążona kwotą $- miesięcznie. Ten sam plan można teraz połączyć z dowolną siecią wirtualną we wszystkich 10 subskrypcjach i w różnych regionach. Załóżmy, że istnieje łącznie 110 publicznych adresów IP chronionych przez usługę ochrony sieci. Za każdy publiczny adres IP powyżej 100 jest naliczana opłata $- za zasób na miesiąc.

Łączny miesięczny rachunek za plan ochrony sieci wyniesie $- miesięcznie + $- ($- na dodatkowy zasób miesięcznie (10 publicznych adresów IP powyżej 100)) = $- miesięcznie.

Przykład 4 Plan ochrony sieci z usługą Azure Web Application Firewall (WAF) wraz z usługą Azure Application Gateway

Załóżmy, że chcesz wdrożyć usługę Azure Application Gateway z usługą Azure Web Application Firewall w sieci wirtualnej chronionej przez usługę ochrona sieci. W tym scenariuszu zostanie naliczona podstawowa opłata za usługę Application Gateway, a nie opłata według cennika za wyższą warstwę usługi Application Gateway z zaporą aplikacji internetowej. Oznacza to, że nie ma żadnych dodatkowych opłat za użycie zapory aplikacji internetowej. Ten rabat dotyczy zarówno zapory aplikacji internetowej usługi Application Gateway, jak i WAF_v2 jednostek SKU.

Na przykład, jeśli nie używasz usługi ochrony sieci i wdrażasz WAF_v2 usługi Application Gateway, będzie naliczana opłata $0.558 za godzinę korzystania z bramy. Jeśli wdrożysz ten sam typ zasobu (Application Gateway WAF_v2) i używasz usługi ochrony sieci do ochrony tej sieci wirtualnej, zostanie naliczona standardowa cena usługi Application Gateway w wysokości $0.31 za godzinę korzystania z bramy.

Ochrona IP jest używana do ochrony pojedynczego zasobu publicznego adresu IP i będzie mieć stałą miesięczną opłatę za chroniony zasób publicznego adresu IP.

Cena 1
Opłata miesięczna za chroniony zasób publicznego adresu IP $199 miesięcznie
1 Cena jest oparta na 730 godzinach miesięcznie.

Opcje cen i zakupu platformy Azure

Skontaktuj się z nami bezpośrednio

Zapoznaj się z przewodnikiem dotyczącym cen platformy Azure. Poznaj ceny rozwiązania w chmurze, dowiedz się więcej o optymalizacji kosztów i poproś o ofertę niestandardową.

Rozmowa ze specjalistą ds. sprzedaży

Zobacz sposoby zakupu

Kup usługi platformy Azure za pośrednictwem witryny internetowej platformy Azure, przedstawiciela firmy Microsoft lub partnera platformy Azure.

Poznaj swoje opcje

Dodatkowe zasoby

Ochrona przed atakami DDoS na platformie Azure

Dowiedz się więcej o funkcjach i możliwościach produktu Ochrona przed atakami DDoS na platformie Azure.

Kalkulator cen

Oszacuj oczekiwane miesięczne koszty używania dowolnej kombinacji produktów platformy Azure.

Umowa SLA

Przejrzyj Umowę dotyczącą poziomu usług dla produktu Ochrona przed atakami DDoS na platformie Azure.

Dokumentacja

Przejrzyj samouczki techniczne, materiały wideo i inne zasoby dotyczące produktu Ochrona przed atakami DDoS na platformie Azure.

  • Jeśli chcesz chronić mniej niż 15 zasobów publicznych adresów IP, warstwa ochrony IP jest bardziej ekonomiczną opcją. Jeśli masz więcej niż 15 zasobów publicznych adresów IP do ochrony, warstwa ochrona sieci jest bardziej ekonomiczna. Usługa ochrona sieci oferuje również dodatkowe funkcje, w tym DDoS Protection Rapid Response (DRR), gwarancje ochrony kosztów i rabaty zapory aplikacji internetowej (WAF).
  • Zasoby są liczone na poziomie rejestracji. Miesięczna opłata za usługę Azure DDoS Protection będzie rozliczana względem subskrypcji powiązanej z planem ochrony.
  • Zasób to publiczny adres IP dołączony do maszyny wirtualnej IaaS, usługi Load Balancer (w wersji klasycznej i standardowej), klastra usługi Application Gateway (w tym zapory aplikacji internetowej), usługi Service Fabric lub wirtualnego urządzenia sieciowego opartego na infrastrukturze jako usłudze. Ochrona obejmuje również zakresy publicznych adresów IP stosowanych na platformie Azure za pośrednictwem niestandardowych prefiksów adresów IP (rozwiązań BYOIP). Dodatkowe, chronione zasoby mogą zostać dodane w przyszłości.
  • Jeśli plan usługi Azure DDoS Protection jest aktywny przez cały miesiąc, opłata miesięczna zostanie naliczona niezależnie od użycia. Jeśli jednak usługa była aktywna tylko przez część miesiąca, otrzymasz rachunek proporcjonalny tylko za użyte godziny.

Porozmawiaj ze specjalistą ds. sprzedaży, który przedstawi Ci cennik platformy Azure. Zapoznaj się z informacjami o cenach swojego rozwiązania w chmurze.

Uzyskaj bezpłatne usługi online i $200 środków na eksplorowanie platformy Azure przez 30 dni.

Dodano do oszacowania. Naciśnij klawisz „v”, aby wyświetlić w kalkulatorze