阿里云AI防护引擎，自动对抗资源耗尽型攻击

基于大数据计算和机器学习能力建设AI智能DDoS防护系统，阿里云DDoS防护服务针对复杂的资源耗尽型DDoS攻击（CC攻击）实现自动化防护，根据攻击的实际情况快速自动地适配并调整防护策略，降低安全运维成本，让安全运营人员轻松面对复杂DDoS攻击，保障业务平稳运行。

DDoS高防

通过DNS解析方式牵引流量到阿里云全球DDoS防护网络，清洗流量型和资源耗尽型DDoS攻击，隐藏被保护的源站服务器。 Tbps级防护能力 在全球建设超过20个DDoS清洗中心，构建了总带宽超过15Tbps，覆盖包括电信、联通、移动，以及中小运营商如长宽、铁通、广电等26家运营商的BGP防护网络，整体网络延迟小于20ms 全协议防护 支持从网络层/传输层（L3/4）到应用层（L7）DDoS攻击的防护 源站保护 通过反向代理接入防护服务，隐藏真实源站服务器地址，将清洗后的干净业务流量回送到阿里云产品或线下机房 源站减负 通过接入DDoS高防网络，防护DDoS攻击的同时复用连接，降低后端源站连接负载，提高源站服务效率

安全流量调度

通过集成阿里云安全轻量级SDK，解决APP类业务的DDoS/CC攻击问题 网络加速 基于阿里云BGP网络的全球加速能力，配合SDK智能网络调度，实现全球网络优化 攻击溯源 基于客户端环境信息的聚类调度算法，秒级响应，精准定位攻击者相关信息并主动隔离 自定义协议防御 基于端的协议二次封装，兼容所有基于TCP的游戏协议，能够将协议进行加密传输，解决游戏协议安全性问题 移动端业务安全 SDK提供客户端运行环境风险识别能力（设备指纹、运行环境监测、流量行为标签等），能够为移动端业务的风险控制提供基础数据支持