Azure DDoS 保護
保護 Azure 資源免於分散式阻斷服務 (DDoS) 攻擊。
概觀
套用一律開啟監視和自動 DDoS 網路攻擊風險降低
- 套用會自動偵測最複雜的 DDoS 攻擊並降低其風險的自適性威脅情報。
- 利用大規模 DDoS 風險降低容量，在流量影響應用程式之前，先在網路邊緣進行清理。
- 使用可付諸行動的深入解析實現對 DDoS 攻擊的全面可見性，以快速回應。
- 執行容易部署的多層式 DDoS 保護功能，一經啟用即可立即協助保護 Azure 虛擬網路上的所有資源。
功能
使用 Azure DDoS 保護來保護您的網路
監視您的應用程式流量模式，以尋找異常狀況
使用自適性微調將實際流量與您 DDoS 原則中定義的閾值進行比較。
短短幾分鐘就能設定多層 DDoS 保護
使用强大又容易啟用的工具，防禦一組全面性的網路層 (第 3/4 層) 攻擊，以及一般應用程式層 (第 7 層) 攻擊。
與其他 Azure 服務無縫互通
使用 Azure Monitor、適用於雲端的 Microsoft Defender、Microsoft Sentinel，以及完整的 Microsoft 安全性服務，提供完整的保護和效能。
透過快速回應來避免重大業務衝擊
呼叫 DDoS 保護快速回應小組在 15 分鐘 SLA 内協助調查、自訂風險降低及分析。
避免 DDoS 攻擊的未預期成本
協助降低 DDoS 相關使用量尖峰的成本，例如應用程式調整費用與頻寬突然增加。
選擇適合您的服務
無論貴組織是小型還是中型企業，都能使用網路保護或 IP 保護滿足貴組織的保護和成本需求。
安全性
內置安全性和合規性
34,000
Microsoft 專注於安全性計劃相當於全職工程師的人數。
15,000
具備專業安全性專長的合作夥伴。
>100
合規性認證，涵蓋超過 50 項針對全球各地區與國家的特定認證。
價格
探索 Azure DDoS 價格
協助保護您的 Azure 資源不受 DDoS 攻擊，無需預先承諾、無終止費用，以及隨雲端部署而調整的成本。
相關產品
一起使用我們的產品更能相得益彰
規劃專為您量身打造的基礎結構
利用安全、高效能且符合成本效益的解決方案，針對您的業務需求建立具有目的的網路。
客戶案例
看看客戶如何使用 Azure DDoS 保護
資源
開始使用 Azure DDoS 保護
常見問題集
常見問題集
- 分散式阻斷服務 (DDoS) 是一種攻擊，攻擊者會將超過應用程式所能處理的要求量傳送至應用程式。這會耗盡資源，進而影響應用程式的可用性及其服務客戶的能力。公司在過去幾年發現這些攻擊大幅增加，變得更複雜、且規模更大。DDoS 攻擊可以鎖定可透過網際網路公開觸達的任何端點。
- DDoS 保護產品結合了應用程式設計最佳做法，提供增強的 DDoS 風險降低功能，以防禦 DDoS 攻擊。它會自動微調，以協助保護虛擬網路中特定的 Azure 資源。它比預設平台層級 DDoS 保護多了幾個優點，包括記錄、警示和遙測。如需更多詳細資料，請參閱 DDoS 網路保護概觀。
- DDoS 保護預設具區域復原性，並由服務本身管理。不需要客戶設定即可啟用區域復原。
- 搭配 Web 應用程式防火牆 (WAF) 一起使用 Azure DDoS 保護服務，以在網路層 (第 3 層與第 4 層，由 DDoS 保護所提供) 與應用程式層 (第 7 層，由 WAF 所提供) 提供保護。供應項目包括 應用程式閘道 WAF 及 Azure Marketplace 中所提供的其他 Web 應用程式防火牆應用程式。
- 以 Azure Resource Manager 為基礎之 Azure 虛擬網路中的公用 IP 目前為受保護資源的唯一類型。不支援平台即服務 (PaaS) 服務 (多租用戶)。如需詳細資訊，請參閱 Azure DDoS 保護層比較。
- 攻擊的計量應在 5 分鐘內顯示在入口網站中。如果您的資源受到攻擊，則在 5-7 分鐘內入口網站也會開始顯示其他的計量。
Azure 解決方案
Azure 雲端解決方案
使用驗證過的 Azure 雲端服務組合以及範例結構和文件，來解決您的商務問題。
商務解決方案中樞
尋找適合的 Microsoft Cloud 解決方案
瀏覽 Microsoft 商務解決方案中樞，尋找可協助組織達成目標的產品和解決方案。
取得 Azure 行動應用程式 
