| 云盾高防IP | 其他清洗服务商 | |
| 海量DDoS清洗 | 支持电信、联通、移动、教育网等8线独家防御 DDoS集群1000G+防御， 线上单线支持300G按天付费 优质骨干网接入，全国延迟回到阿里云机房小于50ms |
仅是单线机房，防御效果差，机房线路不稳定，经常某些地区无法访问 |
| 全业务支持 | 支持TCP/UDP/HTTP/HTTPS 适合金融、电商、游戏、门户、媒体等各类业务场景 支持DDoS,CC |
只支持网站业务，很多APP和端游戏业务无法接入 |
| HTTPS加密 | 支持HTTPS业务的DDoS、CC防御 HTTPS全链路加密（回源链路也加密） 支持HTTPS私钥独享解决方案 |
传统清洗机房不支持HTTPS，无法防御针对加密链路的CC攻击和WEB攻击 |
| 业界领先防御算法 | 防御游戏空连接、慢连接、恶意踢人攻击 采用IP信誉库、ip+cookie、ip+key防御CC攻击 全球僵尸网络库、神盾局攻击溯源 |
传统机房大多采购防火墙设备或者硬件设备，防御算法更新慢，自身没有调整防御算法的能力 |
| DDoS 高防 IP | DDoS 防护包（独享） | DDoS 防护包（共享） | |
| 含义 | 重要业务连续性的最好保证手段，有效的清洗恶意流量，保护对外 IP 地址不被黑洞， 可以抵抗最高 300G 流量 | 直接提升 ECS，SLB 产品的 DDoS 防御能力，而不需要额外修改对外的 IP 地址和域名解析 | 直接提升 ECS，SLB 产品的 DDoS 防御能力，而不需要额外修改对外的 IP 地址和域名解析 |
| 价格 | 10G 8800/月 20G 18800/月 |
10G 3600/月 20G 7200/月 |
10G 5 个 12600/月 20G 5 个 25200/月 |
| 弹性防御能力 | 电信：600G 联通：600G 移动：150G BGP：100G |
BGP：保底<20G,弹性 30G BGP：保底>20G,弹性 100G |
不支持弹性防御 |
| 黑洞时间 | 默认 30 分钟，根据攻击频率延长 | 默认 2.5 小时 | 默认 2.5 小时 |
| 线路类型 | 电信、联通、移动、BGP | BGP | BGP |
| 企业需求 | 攻击流量大且 IP 地址比较少 | 中小企业，攻击不大，门槛低 IP 地址不能变 域名、端口、业务流量多 买了 WAF 被黑洞 买了全球加速，NAT 或者 EIP 被黑洞 |
IP 地址非常的多，都要防御 |
| 功能差异 | 四七层防御 四层 DDoS 策略定制 七层 CC 策略定制、紧急模式 负载均衡会话保持、健康检查 弹性到 600G 攻击源 IP 下载 攻击事件可追溯 CNAME 自动调度切换 隐藏源站 IP https 证书 黑白名单策略 |
普通 DDoS 防护策略 DDoS 策略无法定制 无 CC 防御（可以买 WAF 之后+防护包） 最大 100G |
普通 DDoS 防护策略 DDoS 策略无法定制 无 CC 防御（可以买 WAF 之后+防护包） |
成功防御全球最大DDoS攻击，攻击流量达到453.8G。有效抵御所有各类基于网络层、传输层及应用层的DDoS攻击。
针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护，使得威胁无处可逃。
云盾DDoS高防IP服务可对用户站点进行更换并隐藏。使用云盾资源作为源站的前置，使攻击者无法找到受害者网络资源，增加源站安全性。
DDoS防护性能支持弹性调整。您可在管理控制台自助升级，秒级生效，且无需新增任何物理设备。同时，业务上也无需进行任何调整，整个过程服务无中断。
全自动检测和攻击策略匹配，实时防护，清洗服务可用性99.99%。
如果DDoS清洗业务防护不成功，对您进行百倍赔偿。