一、阿里云ddos防护是如何工作的？
启动阿里云ddos基础防护后，云盾会实时监控流量情况，当检测到异常流量后，云盾会在不影响正常业务的前提下将异常流量导入到净化产品上，对恶意流量进行识别和剥离，剥离出来的正常流量会转发到目标服务器，恶意流量则会被过滤。这一过程就是流量清洗。
二、流量清洗触发条件和清洗方法?
流量清洗触发条件：
根据流量的模型判断是否符合攻击流量的特征，如果符合就会触发流量清洗。
通常ddos攻击的流量都非常的大，当流量超过云服务器设置的流量阈值时，无论是否是正常流量，云盾都会启动清洗。
流量清洗方法：
过滤攻击报文、限制流量速度、限制数据包速度等。
在开启阿里云ddos基础防护时，还需要设置BPS清洗阈值，包括入方向流量阈值以及入方向数据包阈值。
三、阿里云最大清洗阈值？
阿里云ECS实例最大清洗阈值与实例购买的带宽大小有关：
ECS实例购买带宽 ≤ 300Mbps，最大流量清洗阈值为450Mbps，最大数据包清洗阈值为10万pps。
ECS实例购买带宽 ＞300Mbps，最大流量清洗阈值为购买带宽大小*1.5Mbps，最大数据包清洗阈值为购买带宽大小*1000pps。
一万网络提供阿里云代理折扣，最高可享5折优惠，有任何问题也可以咨询交流。租用咨询客服电话 4000-968-869，官网https://www.idc10000.net/。
