保護您的 Azure 資源不受分散式阻斷服務 (DDoS) 攻擊
Azure DDoS 保護可讓您透過持續監視及自動網路攻擊風險降低的功能,保護您的 Azure 資源免受分散式阻斷服務 (DDoS) 攻擊。您的雲端部署沒有預付承諾,而且您的總成本會隨著雲端部署而調整。
Azure DDoS 保護提供兩種層級: IP 保護與網路保護,以符合您的安全性與成本需求。
探索定價選項
套用篩選以根據您的需求自訂定價選項。
價格只是估計值,而非作為實際價格報價。實際價格可能會因 Microsoft 所輸入的合約類型、購買日期及貨幣匯兌而異。價格是根據美金計算,並且使用在每一個行事曆月份第一天所重新更新的 Thomson Reuters 基準匯率進行轉換。登入 Azure 定價計算機以查看您目前的 Microsoft 計劃/供應項目的定價。如需定價或要求報價的詳細資訊,請連絡 Azure 銷售專員。有關 Azure 定價的詳細資訊,請參閱常見問題。
美國政府機構有資格透過授權解決方案提供者購買 Azure Government 服務,無須預先支付費用;亦可直接透過隨用隨付線上訂用帳戶購買。
重要 - 以 R$ 表示的價格僅供參考;這是國際交易,因此最終價格需視匯率與是否內含 IOF 稅而定,而且不會發行 eNF。
美國政府機構有資格透過授權解決方案提供者購買 Azure Government 服務,無須預先支付費用;亦可直接透過隨用隨付線上訂用帳戶購買。
重要 - 以 R$ 表示的價格僅供參考;這是國際交易,因此最終價格需視匯率與是否內含 IOF 稅而定,而且不會發行 eNF。
網路保護將具有固定的每月費用,包括 100 個公用 IP 資源的保護。對其他公用 IP 資源的保護,每月會依每個資源計費。租使用者中的單一 Azure DDoS 保護計劃可跨多個訂用帳戶使用。
價格 | |
---|---|
每月費用(包括保護 100 個公用 IP 資源) | 每月 $2944 |
超額費用 (超過 100 項公用 IP 資源) | 每月每個資源 $29.5 |
虛擬網路 (VNet) 層級會啟用網路保護。在虛擬網路上啟用網路保護時,虛擬網路內所有受保護的資源類型都會自動受到保護。當 WAF 的應用程式閘道部署在受保護的虛擬網路中時,WAF 並不會產生額外的費用,而您只需依較低的無 WAF 費率支付應用程式閘道費用。
如果資源受到網路保護的保護,則 DDoS 攻擊期間的所有擴增成本皆會涵蓋在內,而且客戶會獲得這些擴增資源的成本折讓。
資源範例:
- Azure 防火牆、具有 WAF 的應用程式閘道資料流程 (輸入/輸出)
- 虛擬機器與 Azure Kuberentes 服務的擴增
- 在擴大攻擊期間,當受到 DDoS 影響的應用程式進行輸出連線時,所發生的網路頻寬資料輸出。
- 後端 PaaS 資源 (例如 SQL、CosmosDB、儲存體、應用程式服務等) 的擴增。
定價範例
範例 1 單一訂用帳戶與多 VNET 中的網路保護計劃
讓我們假設您的租用戶中只有 1 個訂用帳戶。您在該訂用帳戶中建立網路保護計劃。該訂用帳戶的費用為 每月 $2944。現在可將相同的網路保護計劃連結到該訂用帳戶中相同計劃的任意數目 VNET。
網路保護計劃的總月費將是 每月 $2944 = 每月 $2944。
範例 2 整個租用戶 (多個訂用帳戶) 與多 VNET 中的網路保護計劃
讓我們假設您的租用戶中有 10 個訂用帳戶。您在訂用帳戶 #1 中建立網路保護計劃。訂用帳戶 #1 的費用為 每月 $2944。現在可將相同的計劃連結到您全部 10 個訂用帳戶且跨不同區域的的任何 VNET。
網路保護計劃的總月費將是 每月 $2944 = 每月 $2944。
範例 3 整個租用戶 (多個訂用帳戶) 與具有 100 個以上公用 IP 的多 VNET 的網路保護計劃。
假設您的租用戶中有 10 個訂用帳戶。您在租用戶 #1 中建立網路保護計劃。訂用帳戶 #1 的費用為 每月 $2944。現在可以將相同計劃連結到您的所有 10 個訂用帳戶的任何 VNET,而且可以跨不同區域。假設有 110 個公用 IP 由網路保護保護。針對超出 100 個以上的每個公用 IP,有一筆 每月每個資源 $29.5 費用。
網路保護的每月費用總計將是 每月 $2944 + $295 (美金 $$29.5 (每月額外資源) (超出 100 個 IP 以上的 10 個公用 IP)) = 每月 $3238。
範例 4 具有 Azure 應用程式閘道的 Azure Web 應用程式防火牆 (WAF) 的網路保護計劃
假設您在受網路保護保護的 VNet 中,使用 Azure Web 應用程式防火牆 (WAF) 部署 Azure 應用程式閘道。在此案例中,系統會向您收取應用程式閘道的基本價格,而不是收取具有較高層應用程式閘道與 WAF 價格。這表示使用 WAF 不需支付額外費用。此折扣適用於應用程式閘道 WAF 和 WAF_v2 SKU。
例如,如果您未使用網路保護並部署應用程式閘道 WAF_v2,則會依每閘道時數收費 $0.558。如果您部署相同的資源類型 (應用程式閘道 WAF_v2),且您使用網路保護來保護該 VNet,則會向您收取每個閘道時數的標準應用程式閘道價格 $0.31。
IP 保護是用來保護個別的公用 IP 資源,而且每個受保護的公用 IP 資源都有固定的月費。
價格 1 | |
---|---|
每個受保護的公用 IP 資源每月費用 | 每月 $199 |
Azure 定價與購買選項
其他資源
Azure DDoS 保護
深入了解 Azure DDoS 保護 的功能。
定價計算機
預估您使用任何 Azure 產品組合的預期每月費用。
SLA
檢閱 Azure DDoS 保護 的服務等級協定。
文件
檢閱技術教學課程、影片和更多 Azure DDoS 保護 資源。
常見問題集
-
如果您需要保護少於 15 個公用 IP 資源,IP 保護層是比較有成本效益的選項。如果您有超過 15 個要保護的公用 IP 資源,則網路保護層更具成本效益。網路保護也提供其他功能,包括 DDoS Protection 快速回應 (DRR)、成本保護保證,以及 Web 應用程式防火牆 (WAF) 折扣。
-
資源的算法以註冊等級為準。Azure DDoS 保護的每月價格將以與保護計劃相關的訂用帳戶計算。
-
資源是已連結至 IaaS VM、負載平衡器 (傳統與標準負載平衡器)、應用程式閘道 (包括 WAF) 叢集、Service Fabric 或 IaaS 型網路虛擬設備 (NVA) 的公用 IP。保護也涵蓋透過自訂 IP 首碼 (BYOIP) 帶至 Azure 的公用 IP 範圍。未來可能會新增其他的受保護資源。
-
如果您的 Azure DDoS 保護計劃有效期間為一整個月,則不論使用量多寡,都必須支付月費。但若您的服務在當月只有一段時間有效,則只需要針對使用的時數以及產生的資料傳輸超額部分,支付按比例計算的費用。
與銷售專員洽談,取得 Azure 定價的逐步解說。了解您雲端解決方案的定價。
取得免費的雲端服務,以及可於 30 天內用來探索 Azure 的 $200 點數。