華為DDOS防護(hù)服務(wù)的主要目的是保障客戶業(yè)務(wù)的連續(xù)性和安全性，其主要工作原理即通過其十余年經(jīng)驗(yàn)積攢所創(chuàng)造出的DDOS進(jìn)攻類防護(hù)服務(wù)來有效應(yīng)對(duì)各種DDOS沖擊，針對(duì)使用域名或IP的用戶提供更專業(yè)的DDOS清洗服務(wù)，為客戶提供DNS牽引，使其在使用IP時(shí)進(jìn)行端口轉(zhuǎn)發(fā)從而實(shí)現(xiàn)大流量的引入，形成防護(hù)源站的功能，達(dá)到其本身的效果。從定義本身來看似乎難以理解，但是其功能卻很好理解。那么，DDOS防護(hù)產(chǎn)品有哪些功能呢？

第一，DDOS高防。在這一功能下，DDOS可提供進(jìn)攻防護(hù)，提供高寬帶且精準(zhǔn)可靠的進(jìn)攻清洗能力，從而有效應(yīng)對(duì)各類DDoS進(jìn)攻和應(yīng)用層CC進(jìn)攻；可以在保底寬帶的基礎(chǔ)上提供彈性寬帶服務(wù)，為用戶提供最高可T即級(jí)防護(hù)寬帶的靈活選擇；可以支持流量負(fù)載均衡，業(yè)務(wù)流量均衡分發(fā)，促進(jìn)源IP地理位置過渡，從而提供全業(yè)務(wù)支持；可以提供報(bào)表展示實(shí)時(shí)和歷史進(jìn)攻情況，提供安全事件提示，確保重要業(yè)務(wù)不被任何進(jìn)攻隨意中斷。

第二，DDOS云原生防護(hù)。防護(hù)華為云上的IP，實(shí)行透明布署，無需更換改變業(yè)務(wù)架構(gòu)，一鍵即可添加防護(hù)，實(shí)現(xiàn)快速響應(yīng)和防護(hù)；且支持同賬號(hào)下云資源共享DDOS防護(hù)能力，助力企業(yè)快速提高賬號(hào)安全等級(jí)；而且可以自動(dòng)調(diào)度，自動(dòng)切換進(jìn)攻流量；還可以幫助企業(yè)快速搭建IPv6DDOS安全防護(hù)能力。

第三，安全流量調(diào)度。當(dāng)DDOS進(jìn)攻流量達(dá)到一定的閾值時(shí)，DDOS原生防護(hù)系統(tǒng)便會(huì)通過先進(jìn)的逐包檢測機(jī)制快速檢測響應(yīng)，利用CNAME域名接入秒級(jí)切換到高防節(jié)點(diǎn)上，同時(shí)綜合多種資源聯(lián)合防護(hù)，如ECS、ELB等，優(yōu)先在云原生防護(hù)資源切換進(jìn)行全力防護(hù)，達(dá)到一定節(jié)點(diǎn)時(shí)進(jìn)行階梯調(diào)度，有效緩解云原生防護(hù)壓力，實(shí)現(xiàn)其功能效用。

除了這些功能，該安全防護(hù)產(chǎn)品還有一些自身優(yōu)勢，如T級(jí)防護(hù)、秒級(jí)響應(yīng)、穩(wěn)定可靠、彈性防護(hù)、方案普適和貼心服務(wù)等。在實(shí)際操作中，該產(chǎn)品的優(yōu)勢也如數(shù)盡顯。如在XX游戲公司，客戶所面臨的挑戰(zhàn)是游戲開服對(duì)于系統(tǒng)的穩(wěn)定性可靠性要求較高，但歷史上所遭遇的進(jìn)攻次數(shù)卻相對(duì)較多，那么，華為該產(chǎn)品所提供的解決方案即具有一定的針對(duì)性，從客戶本身入手，采用云原生專業(yè)版防護(hù)，超低延時(shí)，透明接入，并聯(lián)合客戶的貯備業(yè)務(wù)構(gòu)造更加完美的防護(hù)系統(tǒng)，最大程度保障開服器件游戲的安全和穩(wěn)定運(yùn)行，為該游戲的使用客戶提供更好的服務(wù)，使其享受最優(yōu)質(zhì)的游戲體驗(yàn)。在華為提供的這一解決方案下，該游戲公司順利實(shí)現(xiàn)客戶的量級(jí)增長，積累了許多優(yōu)質(zhì)的客戶。又如在面對(duì)金融業(yè)務(wù)時(shí)，客戶的需求為保障信息安全，防范進(jìn)攻威脅，華為這一產(chǎn)品提供的解決方案為云原生防護(hù)、調(diào)度中心和DDoS高防方案三者協(xié)同作用，這一方案使客戶的業(yè)務(wù)經(jīng)受住了高峰期的考驗(yàn)且順利完成，取得了另客戶滿意的結(jié)果。