跳过导航

Azure DDoS 保护定价

保护 Azure 资源免受分布式拒绝服务(DDoS)攻击

使用 Azure DDoS 防护,能够通过始终可用的监视和自动网络攻击缓解来保护 Azure 资源免受分布式拒绝服务(DDoS)攻击。没有前期承诺,并且总成本随云部署而按比例计算。

Azure DDoS 防护提供 IP 保护和网络保护两个层级来满足你的安全和成本需求。

浏览定价选项

应用筛选器来根据你的需求自定义定价选项。

价格只是估算值,不用作实际报价。实际定价可能因与 Microsoft 签订的协议类型、购买日期以及货币汇率而异。价格根据美元计算,并使用每个日历月第一天刷新的汤森路透基准利率进行换算。请登录 Azure 定价计算器 以查看基于当前 Microsoft 计划/产品/服务的定价。有关定价的详细信息或要请求报价,请联系 Azure 销售专家。有关 Azure 定价的详细信息,请参阅常见问题解答

网络保护将具有固定的每月费用,其中包括对 100 个公共 IP 资源的保护。对于额外公共 IP 资源的保护将按月按资源收费。租户中的单个 Azure DDoS 防护计划可跨多个订阅使用。

价格
每月费用(包括对于 100 个公共 IP 资源的保护) $2944/月
超额费用(超过 100 个公共 IP 资源) $29.5/每月每种资源

网络保护在虚拟网络(VNet)级别启用。在虚拟网络上启用网络保护后,该虚拟网络中所有受保护资源类型将自动受到保护。如果在受保护的虚拟网络中部署具有 WAF 的应用程序网关,则 WAF 无需额外付费 - 你将按照较低的非 WAF 费率为应用程序网关付费。

如果使用网络保护来保护资源,则将包含 DDoS 攻击期间的任何横向扩展费用,并将向客户返还这些扩展资源的费用额度。

资源示例:

  • Azure 防火墙以及包含 WAF 的 应用程序网关的数据处理(流入量/流出量)
  • 虚拟机和 Azure Kuberentes 服务的横向扩展
  • 网络带宽的数据流出 - 当受 DDoS 影响的应用建立出站连接时,在放大攻击期间发生。
  • 横向扩展后端 PaaS 资源,如 SQL、CosmosDB、存储、应用服务等。

定价示例

示例 1 单个订阅和多个 VNET 中的网络保护计划

假设租户中只有 1 个订阅。你在该订阅中创建了网络保护计划。该订阅将按 $2944/月 计费。现在,可将同一网络保护计划链接到同一计划的该订阅中任意数量的 VNET。

网络保护计划的每月帐单总额将为 $2944/月 = $2944/月。

示例 2 跨租户(多个订阅)和多个 VNET 的网络保护计划

假设租户中有 10 个订阅。你在订阅 # 1 中创建网络保护计划。该订阅 # 1 将按 $2944/月 计费。现在,可将同一计划链接到跨所有 10 个订阅和不同区域的任何 VNET。

网络保护计划的每月帐单总额将为 $2944/月 = $2944/月。

示例 3 跨租户(多个订阅)和多个 VNET (具有超过 100 个公共 IP)的网络保护计划

假设租户中有 10 个订阅。你在订阅 # 1 中创建了网络保护计划。订阅 # 1 将按 $2944/月 计费。现在,可将同一计划链接到跨所有 10 个订阅和不同区域的任何 VNET。假设总共有 110 个公共 IP 受到网络保护的保护。对于超出 100 个以后的每一个公共 IP,将按 $29.5/每月每种资源 收取费用。

网络保护计划的每月帐单总额将为 $2944/月 + $295 (每个附加资源每月 $29.5 (超出 100 个后的 10 个公共 IP))= $3238/月。

示例 4 包含具有 Azure 应用程序网关的 Azure Web 应用程序防火墙(WAF)的网络保护计划

假设你在由网络保护来保护的 VNet 中部署了具有 Azure Web 应用程序防火墙(WAF)的 Azure 应用程序网关。在此方案中,将按应用程序网关的基本定价收费,而不是按 WAF 定价对较高层级的应用程序网关收费。这意味着 WAF 使用不收取额外费用。此折扣适用于应用程序网关 WAF 和 WAF_v2 SKU。

例如,如果你未使用网络保护,但部署了应用程序网关 WAF_v2,则按每网关小时收费 $0.558。如果部署相同的资源类型(应用程序网关 WAF_v2),并且使用网络保护来保护该 VNet,则将按每网关小时 $0.31 的标准应用程序网关价格收费。

IP 保护用于保护单个公共 IP 资源,并按每个受保护的公共 IP 资源每月收取固定费用。

价格 1
每个受保护公共 IP 资源的每月费用 $199/月
1 IP 保护计费将从 2023 年 2 月 1 日开始生效。价格基于每月 730 小时。

Azure 定价和购买选项

直接与我们联系

获取 Azure 定价演练。了解云解决方案的定价、学习成本优化和请求自定义建议。

与销售专家交谈

查看购买方式

通过 Azure 网站、Microsoft 代表或 Azure 合作伙伴购买 Azure 服务。

浏览你的选项

其他资源

Azure DDoS 保护

详细了解 Azure DDoS 保护 特性和功能。

定价计算器

估计每月使用任何 Azure 产品组合应产生的费用。

SLA

查看 Azure DDoS 保护 的服务级别协议。

文档

查看技术教程、视频和更多 Azure DDoS 保护 资源。

  • 如果需要保护少于 15 个公共 IP 资源,则 IP 保护层是更具成本效益的选项。如果要保护的公共 IP 资源超过 15 个,则网络保护层更具成本效益。网络保护还提供其他功能,包括 DDoS 防护快速响应(DRR)、成本保护保障和 Web 应用程序防火墙(WAF)折扣。
  • 资源将按注册级别计数。Azure DDoS 防护的每月价格将根据与防护计划关联的订阅计费。
  • 资源是附加到 IaaS VM、负载均衡器(经典和标准负载均衡器)、应用程序网关(包括 WAF)群集、Service Fabric 或基于 IaaS 的网络虚拟设备(NVA)的公共 IP。保护还涵盖通过自定义 IP 前缀(BYOIP)引入 Azure 的公共 IP 范围。将来可能会添加其他受保护的资源。
  • 如果 Azure DDoS 防护计划在整个月内处于活动状态,则将按每月费用向你收费,而不考虑使用情况。但如果服务仅在当月的部分时间内处于活动状态,则你只会收到按所用小时数计费的按比例帐单。

与销售专家交谈,演练 Azure 定价情况。了解你的云解决方案的定价。

获取免费云服务和价值 $200 的赠金来探索 Azure 30 天。

添加到估价。 按“V”在计算器上查看
可以给你提供什么帮助?