标准互联DDoS高防IP、WAF、共享流量包、SLB负载均衡安全产品测评

11评选整理标准互联的增值类云产品，包含DDoS高防IP、Web应用防火墙WAF、共享流量包BWS、SLB负载均衡，主要用于业务抗攻击、Web防护、多实例带宽调度、流量分发，可搭配ECS、裸金属、轻量云一起使用。

一、DDoS高防IP

DDoS高防IP属于流量清洗增值服务，业务接入高防IP之后，攻击流量会先经过清洗，保障后端源站安全，区分国内华中、美国海外不同节点规格。

DDoS高防IP配置表

二、Web应用防火墙WAF

Web应用防火墙针对网站应用层攻击进行防护，拦截XSS、Webshell、恶意爬虫、CC等Web攻击，分为国内、美国两大系列，基础版与高阶版功能存在差异。

Web应用防火墙WAF配置表

三、共享流量包BWS

共享流量包BWS支持同地域多台服务器共用流量资源，适合有多台实例、业务流量波动大的场景，可以降低整体带宽流量成本。

共享流量包BWS配置表

四、负载均衡SLB

SLB负载均衡实现流量分发，支持单可用区、跨可用区、混合地域、全地区部署，解决单点故障，承载大流量HTTP/HTTPS业务。

负载均衡SLB配置表

五、增值产品功能总结

• DDoS高防IP：抵御大流量DDoS洪水攻击，国内节点防御能力更高，海外节点无需域名备案，仅做网络层流量清洗，不处理Web应用层攻击。

• WAF Web防火墙：专门防护网站应用层攻击，拦截注入、爬虫、Webshell、CC，高阶版本开放非标准端口、IP区域屏蔽能力，国内使用域名需要完成备案。

• 共享流量包BWS同地域多实例共享流量，适合多台服务器业务，流量忽高忽低的业务，节约带宽开销。

• SLB负载均衡做七层HTTP/HTTPS流量分发，消除单点故障，分为虚拟化版本与硬件负载版本，硬件规格可以承载千万级大并发业务。

六、业务选型参考

• 业务频繁遭受DDoS流量攻击：国内业务选择襄阳、武汉电信高防IP；海外外贸站点选洛杉矶或波特兰高防IP；如果同时有Web注入、爬虫威胁，建议高防IP搭配WAF一起使用，实现网络层+应用层双重防护。

• 网站主要面对Web层攻击（爬虫、注入、CC），没有超大流量DDoS，直接部署WAF；国内业务选国内版本，海外免备案业务选用美国洛杉矶WAF，域名多、需要开放特殊端口就选择高阶版本。

• 手上有多台同区域云服务器，业务流量波动明显，想要降低流量开销，采购对应地域的BWS共享流量包，多实例共用包内流量。

• 业务访问流量大，需要多台后端机器分担压力，规避单点故障，使用SLB负载均衡；普通中小业务选单可用区或者跨可用区虚拟化版本；超大规模业务选用混合地域或者全地区硬件负载均衡实例。