網(wǎng)絡(luò)安全
EIP可通過(guò)IPv4網(wǎng)關(guān)的公網(wǎng)連接控制能力，以及阿里云DDoS防護(hù)能力，提升網(wǎng)絡(luò)資源互訪時(shí)的安全性。
使用IPv4網(wǎng)關(guān)控制公網(wǎng)連接
IPv4網(wǎng)關(guān)是連接專有網(wǎng)絡(luò)VPC（Virtual Private Cloud）和公網(wǎng)的網(wǎng)絡(luò)組件。VPC訪問IPv4公網(wǎng)的流量經(jīng)過(guò)IPv4網(wǎng)關(guān)，由IPv4網(wǎng)關(guān)實(shí)現(xiàn)路由轉(zhuǎn)發(fā)以及私網(wǎng)地址到公網(wǎng)地址的轉(zhuǎn)換，最終實(shí)現(xiàn)對(duì)公網(wǎng)的訪問。
公網(wǎng)訪問集中控制
VPC內(nèi)云資源綁定了EIP，可以直接訪問公網(wǎng)，不受VPC路由表控制。為了降低云資源直接訪問公網(wǎng)可能帶來(lái)的安全管控風(fēng)險(xiǎn)，您可以使用IPv4網(wǎng)關(guān)及子網(wǎng)路由能力，對(duì)VPC中訪問公網(wǎng)的行為進(jìn)行約束，根據(jù)需求使得子網(wǎng)具備訪問公網(wǎng)的能力或者不具備訪問公網(wǎng)的能力。
入方向路由策略控制
IPv4網(wǎng)關(guān)結(jié)合子網(wǎng)路由能力，可以將訪問公網(wǎng)的流量引流至虛擬防火墻（例如云防火墻）做安全防護(hù)。
關(guān)于IPv4網(wǎng)關(guān)更多信息，請(qǐng)參見IPv4網(wǎng)關(guān)概述。
DDoS攻擊防護(hù)
DDoS攻擊是一種針對(duì)目標(biāo)系統(tǒng)的惡意網(wǎng)絡(luò)攻擊行為，會(huì)導(dǎo)致被攻擊者的業(yè)務(wù)無(wú)法正常訪問。阿里云免費(fèi)為EIP提供不超過(guò)5 Gbps的DDoS基礎(chǔ)防護(hù)，如果您的業(yè)務(wù)有更高的安全防護(hù)需求，您還可以選擇購(gòu)買DDoS防護(hù)（增強(qiáng)版）EIP。
DDoS基礎(chǔ)防護(hù)
關(guān)于EIP實(shí)例的DDoS基礎(chǔ)防護(hù)能力更多信息，請(qǐng)參見DDoS基礎(chǔ)防護(hù)。
DDoS防護(hù)（增強(qiáng)版）
阿里云提供DDoS防護(hù)（增強(qiáng)版）EIP，在購(gòu)買EIP實(shí)例時(shí)，選擇DDoS防護(hù)（增強(qiáng)版）安全防護(hù)級(jí)別，即可提供Tbps級(jí)的專業(yè)DDoS防護(hù)能力。
使用DDoS防護(hù)（增強(qiáng)版）EIP，您無(wú)需額外進(jìn)行DDoS高防配置，業(yè)務(wù)IP也無(wú)需進(jìn)行轉(zhuǎn)換，適用于大型游戲、重大線上直播等對(duì)安全防護(hù)級(jí)別要求較高且時(shí)延較敏感的場(chǎng)景。
關(guān)于DDoS防護(hù)（增強(qiáng)版）EIP實(shí)例更多信息，請(qǐng)參見DDoS防護(hù)（增強(qiáng)版）EIP最佳實(shí)踐。