本文中含有需要您注意的重要提示信息，忽略該信息可能對您的業務造成影響，請務必仔細閱讀。
DDoS基礎防護是免費的，并且可有效防止云服務器ECS實例受到惡意程序發起的DDoS攻擊。即當流入ECS實例的流量超出實例規格對應的限制時，云安全中心將幫助ECS實例進行限流，以避免出現數據泄露、服務器斷開連接和業務無法訪問等問題。本文主要介紹DDoS基礎防護的功能和原理。
阿里云云安全中心默認為ECS實例免費提供最大5 Gbps的流量攻擊防護，不同實例規格的免費防護流量不同，您可以登錄云安全中心DDoS防護管理控制臺查看實際防護閾值。更多信息，請參見什么是云安全中心和DDoS基礎防護黑洞閾值。
DDoS基礎防護工作原理
啟用DDoS基礎防護后，云安全中心會實時監控進入ECS實例的流量。當監測到超大流量或者包括DDoS攻擊在內的異常流量時，在不影響正常業務的前提下，云安全中心會將可疑流量從原始網絡路徑中重定向到凈化產品上，識別并剝離惡意流量，并將還原的合法流量回注到原始網絡中轉發給目標ECS實例。這一過程，就是流量清洗。更多信息，請參見什么是DDoS原生防護。
啟用了DDoS基礎防護的ECS實例，當來自互聯網的流量大于5 Gbps時，為保護整個集群的安全，阿里云會讓相應ECS實例進入黑洞，丟棄進入該實例的所有流量，屏蔽公網對它的所有訪問。更多信息，請參見DDoS防護指南-阿里云黑洞策略。
流量清洗觸發條件
流量清洗的觸發條件包括：
流量模型的特征。當流量符合攻擊流量特征時，就會觸發清洗。
流量大小。DDoS攻擊一般流量都非常大，通常都以Gbps為單位，因此，當進入ECS實例的流量達到設置的閾值時，DDoS基礎防護服務將自動對流量進行清洗。
流量清洗方法
流量清洗的方法包括：過濾攻擊報文、限制流量速度、限制數據包速度等。所以，在使用DDoS基礎防護時，您需要設置以下閾值，具體操作，請參見設置流量清洗閾值。
BPS清洗閾值：當入方向流量超過BPS清洗閾值時，會觸發流量清洗。
PPS清洗閾值：當入方向數據包數超過PPS清洗閾值時，會觸發流量清洗。
云服務器ECS的清洗閾值
該功能支持的地域包括華南2（河源）、華南3（廣州）、西南1（成都）、華北5（呼和浩特）、華北6（烏蘭察布）、中國香港、阿聯酋（迪拜）、英國（倫敦）、德國（法蘭克福）、澳大利亞（悉尼）關停中、菲律賓（馬尼拉）、馬來西亞（吉隆坡）、印度尼西亞（雅加達）、日本（東京）、美國（弗吉尼亞）、美國（硅谷）和新加坡。
云服務器ECS的清洗閾值由購買的公網帶寬和實例規格綜合決定，具體計算方式如下表所示。
ECS實例購買帶寬（Mbps） | 最大BPS清洗閾值（Mbps） | 最大PPS清洗閾值（pps） |
≤300 | MIN（ECS實例規格，450) | MIN（ECS實例規格，10萬） |
＞300 | MIN（ECS實例規格，ECS實例購買帶寬*1.5） | MIN（ECS實例規格，ECS實例購買帶寬*1,000） |
BPS清洗閾值和PPS清洗閾值中的ECS產品規格分別參考實例規格族指標數據中的網絡帶寬列和網絡收發包列。
部分實例規格族沒有帶寬指標，清洗閾值以流量安全產品控制臺顯示為準。
黑洞閾值以流量安全產品控制臺為準。更多信息，請參見DDoS基礎防護黑洞閾值。
例如，購買ECS實例規格為ecs.g5.16xlarge，購買帶寬為100 Mbps，該實例最大帶寬值為20,000 Mbps，最大網絡收發包為400萬。則清洗閾值計算如下表所示。
ECS實例購買帶寬（Mbps） | 最大BPS清洗閾值（Mbps） | 最大PPS清洗閾值（PPS） |
100 < 300 | MIN（20,000，450) 最終取值為450。 | MIN（400萬，10萬） 最終取值為10萬。 |
相關文檔
云服務器ECS默認開啟DDoS基礎防護。ECS實例創建后，您可以執行以下操作：
設置清洗閾值：ECS實例創建后，默認按實例規格對應的最大閾值執行DDoS基礎防護。但是，部分實例規格的最大清洗閾值（BPS）可能過大，無法起到應有的防護作用，因此，您需要根據實際情況調整清洗閾值。具體操作，請參見DDoS基礎防護用戶指南-DDoS基礎防護設置。
（不推薦）取消流量清洗：當進入ECS實例的流量達到清洗閾值時，無論是否為正常業務流量，云安全中心都會啟動流量清洗，此時，可能會導致正常業務不可用或受到影響。為了保證正常業務，您可以手動取消流量清洗。具體操作，請參見DDoS基礎防護用戶指南-如何取消流量清洗。
警告取消流量清洗后，當流入ECS實例的流量超過對應的黑洞閾值（最大為5 Gbps）時，您的ECS實例會進入黑洞。請謹慎操作。
升級使用DDoS高防產品，與傳統DDoS攻擊安全解決方案相比，阿里云DDoS高防具有部署簡便、BGP網絡質量高、防護能力大、系統穩定可用、防護精準，以及先進的AI智能防護技術等優勢。更多信息，請參見什么是DDoS高防。
有關如何選擇DDoS防護產品的信息，請參見如何選擇DDoS防護產品。