Azure DDoS 防护
保护 Azure 资源，防范分布式拒绝服务 (DDoS) 攻击。
概述
应用始终启用的监视和自动 DDoS 网络攻击缓解
- 应用自适应威胁情报，以自动检测并缓解最复杂的 DDoS 攻击。
- 利用大规模 DDoS 缓解容量清除网络边缘的流量，以免其影响应用程序。
- 实现对 DDoS 攻击的完全可见性并提供可操作见解以快速响应。
- 立即执行易于部署的多层 DDoS 防护，以在启用后帮助保护 Azure 虚拟网络上的所有资源。
功能
使用 Azure DDoS 防护保护网络
监视应用流量模式的异常情况
使用自适应优化，以将实际流量与 DDoS 策略中定义的阈值进行比较。
在数分钟内设置多层 DDoS 防护
使用强大且易于启用的工具防范一组全面的网络层（第 3 或 第 4 层）攻击和常见应用程序层（第 7 层）攻击。
与其他 Azure 服务无缝互操作
通过 Azure Monitor、Microsoft Defender for Cloud、Microsoft Sentinel 和完整的 Microsoft 安全服务套件提供全面的保护和性能。
通过快速响应消除关键业务影响
在 15 分钟的 SLA 内，号召 DDoS 防护快速响应团队帮助进行调查、自定义缓解和分析。
避免 DDoS 攻击带来的不可预见成本
帮助降低与 DDoS 相关的使用高峰的成本，例如应用缩放费用和带宽激增。
选择适合你的服务
通过网络保护或 IP 保护满足组织的保护和成本需求（无论是中小型企业还是企业）。
安全
嵌入的安全性和合规性
34,000
Microsoft 专职从事安全项目的全职等效工程师数量。
15,000
具备专业安全专长的合作伙伴。
>100
合规认证，包括超过 50 项针对全球区域和国家/地区的认证。
定价
浏览 Azure DDoS 定价
帮助保护 Azure 资源免受 DDoS 攻击，无需前期承诺、不收取终止费，并且成本随云部署缩放。
相关产品
我们的产品协同工作时效果更佳
规划为你量身定制的基础结构
使用安全、高性能且经济高效的解决方案来构建网络，以满足业务需求。
客户案例
了解客户使用 Azure DDoS 防护的用途
资源
Azure DDoS 防护入门
常见问题解答
常见问题解答
- 分布式拒绝服务 (DDoS) 是一种攻击，其中攻击者向应用程序发送的请求数超过了应用程序的处理能力。这会耗尽资源，进而影响应用程序的可用性及其服务客户的能力。在过去几年中，公司遇到的此类攻击数量显著增加，攻击越来越复杂，规模也越来越大。DDoS 攻击可能会将任何可通过 Internet 公开访问的终结点作为目标。
- DDoS 防护产品与应用程序设计最佳做法相结合，可提供增强的 DDoS 缓解功能来防御 DDoS 攻击。它会自动优化，可帮助保护虚拟网络中的特定 Azure 资源。与默认的平台级 DDoS 防护相比，它具有多项优势，包括日志记录、警报和遥测。有关更多详细信息，请参阅 DDoS 网络保护概述。
- 默认情况下，DDoS 防护可复原区域，并由服务本身进行管理。无需客户配置即可启用区域复原能力。
- 将 Azure DDoS 防护服务与 Web 应用程序防火墙 (WAF) 结合使用，以在网络层（第 3 层和第 4 层，由 DDoS 保护提供）和应用程序层（第 7 层，由 WAF 提供）提供保护。产品/服务包括应用程序网关 WAF 和 Azure 市场中提供的其他 Web 应用程序防火墙应用。
- 基于 Azure 资源管理器的 Azure 虚拟网络中的公共 IP 目前是唯一受保护的资源类型。不支持平台即服务 (PaaS) 服务（多租户）。有关详细信息，请参阅关于Azure DDoS 防护层比较。
- 攻击的指标应在 5 分钟内显示在门户中。如果资源受到攻击，其他指标将在 5 到 7 分钟内开始显示在门户上。
Azure 解决方案
Azure 云解决方案
通过经认证的 Azure 云服务组合，结合示例体系结构和文档来解决业务问题。
业务解决方案中心
查找合适的 Microsoft Cloud 解决方案
探索 Microsoft 业务解决方案中心，查找可帮助组织实现目标的产品和解决方案。
获取 Azure 移动应用