華為DDOS防護服務(wù)的主要目的是保障客戶業(yè)務(wù)的連續(xù)性和安全性，其主要工作原理即通過其十余年經(jīng)驗積攢所創(chuàng)造出的DDOS進(jìn)攻類防護服務(wù)來有效應(yīng)對各種DDOS沖擊，針對使用域名或IP的用戶提供更專業(yè)的DDOS清洗服務(wù)，為客戶提供DNS牽引，使其在使用IP時進(jìn)行端口轉(zhuǎn)發(fā)從而實現(xiàn)大流量的引入，形成防護源站的功能，達(dá)到其本身的效果。從定義本身來看似乎難以理解，但是其功能卻很好理解。那么，DDOS防護產(chǎn)品有哪些功能呢？

第一，DDOS高防。在這一功能下，DDOS可提供進(jìn)攻防護，提供高寬帶且精準(zhǔn)可靠的進(jìn)攻清洗能力，從而有效應(yīng)對各類DDoS進(jìn)攻和應(yīng)用層CC進(jìn)攻；可以在保底寬帶的基礎(chǔ)上提供彈性寬帶服務(wù)，為用戶提供最高可T即級防護寬帶的靈活選擇；可以支持流量負(fù)載均衡，業(yè)務(wù)流量均衡分發(fā)，促進(jìn)源IP地理位置過渡，從而提供全業(yè)務(wù)支持；可以提供報表展示實時和歷史進(jìn)攻情況，提供安全事件提示，確保重要業(yè)務(wù)不被任何進(jìn)攻隨意中斷。

第二，DDOS云原生防護。防護華為云上的IP，實行透明布署，無需更換改變業(yè)務(wù)架構(gòu)，一鍵即可添加防護，實現(xiàn)快速響應(yīng)和防護；且支持同賬號下云資源共享DDOS防護能力，助力企業(yè)快速提高賬號安全等級；而且可以自動調(diào)度，自動切換進(jìn)攻流量；還可以幫助企業(yè)快速搭建IPv6DDOS安全防護能力。

第三，安全流量調(diào)度。當(dāng)DDOS進(jìn)攻流量達(dá)到一定的閾值時，DDOS原生防護系統(tǒng)便會通過先進(jìn)的逐包檢測機制快速檢測響應(yīng)，利用CNAME域名接入秒級切換到高防節(jié)點上，同時綜合多種資源聯(lián)合防護，如ECS、ELB等，優(yōu)先在云原生防護資源切換進(jìn)行全力防護，達(dá)到一定節(jié)點時進(jìn)行階梯調(diào)度，有效緩解云原生防護壓力，實現(xiàn)其功能效用。

除了這些功能，該安全防護產(chǎn)品還有一些自身優(yōu)勢，如T級防護、秒級響應(yīng)、穩(wěn)定可靠、彈性防護、方案普適和貼心服務(wù)等。在實際操作中，該產(chǎn)品的優(yōu)勢也如數(shù)盡顯。如在XX游戲公司，客戶所面臨的挑戰(zhàn)是游戲開服對于系統(tǒng)的穩(wěn)定性可靠性要求較高，但歷史上所遭遇的進(jìn)攻次數(shù)卻相對較多，那么，華為該產(chǎn)品所提供的解決方案即具有一定的針對性，從客戶本身入手，采用云原生專業(yè)版防護，超低延時，透明接入，并聯(lián)合客戶的貯備業(yè)務(wù)構(gòu)造更加完美的防護系統(tǒng)，最大程度保障開服器件游戲的安全和穩(wěn)定運行，為該游戲的使用客戶提供更好的服務(wù)，使其享受最優(yōu)質(zhì)的游戲體驗。在華為提供的這一解決方案下，該游戲公司順利實現(xiàn)客戶的量級增長，積累了許多優(yōu)質(zhì)的客戶。又如在面對金融業(yè)務(wù)時，客戶的需求為保障信息安全，防范進(jìn)攻威脅，華為這一產(chǎn)品提供的解決方案為云原生防護、調(diào)度中心和DDoS高防方案三者協(xié)同作用，這一方案使客戶的業(yè)務(wù)經(jīng)受住了高峰期的考驗且順利完成，取得了另客戶滿意的結(jié)果。