DDoS基础防护服务可以有效防止云服务器ECS实例受到恶意攻击，从而保证ECS系统的稳定，即当流入ECS实例的流量超出实例规格对应的限制时，云盾就会帮助ECS实例限流，避免ECS系统出现问题。为了能够更好的保护好每一个用户的云安全。阿里云服务器提供免费的DDos防护——DDos基础防护。提供最高5G的防护能力，同时将基于安全信誉分进一步提升 DDoS 防护能力，用户最高可获得 100G 以上的免费 DDoS 防护资源。
一、DDoS基础防护介绍
官方产品介绍：阿里云DDOS防护
云服务器ECS默认开启DDoS基础防护。ECS实例创建后，用户可以执行以下操作：
- 设置清洗阈值：ECS实例创建后，默认按实例规格对应的最大阈值执行DDoS基础防护。但是，部分实例规格的最大清洗阈值（BPS）可能过大，无法起到应有的防护作用，所以，用户需要根据实际情况调整清洗阈值。
- 取消流量清洗不推荐）：当进入ECS实例的流量达到清洗阈值时，无论是否为正常业务流量，云盾都会启动流量清洗，此时，可能会导致正常业务不可用或受影响。为了保证正常业务，您可以手动取消流量清洗。
阿里云云盾默认为ECS实例免费提供最大5 Gbit/s的流量攻击的防护，不同实例规格的免费防护流量不同，各个地域默认初始黑洞触发阈值如下表所示（单位：bps）。
| 地域 | 支持IPv4 | 支持IPv6 | 1 核 CPU 规格 ECS 实例 | 2 核 CPU 规格 ECS 实例 | 4 核以上 CPU 规格 ECS 实例 | SLB、EIP（含NAT网关公网IP） 、WAF实例 |
|---|---|---|---|---|---|---|
| 华东1（杭州） | √ | √ | 500 M | 1 G | 5 G | 5 G |
| 华东2（上海） | √ | √ | 500 M | 1 G | 2 G | 2 G |
| 华北1（青岛） | √ | × | 500 M | 1 G | 5 G | 5 G |
| 华北2（北京） | √ | √ | 500 M | 1 G | 2 G | 2 G |
| 华北3（张家口） | √ | √ | 500 M | 1 G | 2 G | 2 G |
| 华北5（呼和浩特） | √ | √ | 500 M | 1 G | 2 G | 2 G |
| 华南1（深圳） | √ | √ | 500 M | 1 G | 2 G | 2 G |
| 华南2（河源） | √ | √ | 500 M | 1 G | 2 G | 2 G |
| 西南1（成都） | √ | × | 500 M | 1 G | 2 G | 2 G |
| 中国香港 | √ | √ | 500 M | 500 M | 500 M | 500 M |
| 新加坡 | √ | × | 500 M | 500 M | 500 M | 500 M |
| 澳大利亚（悉尼） | √ | × | 500 M | 500 M | 500 M | 500 M |
| 马来西亚（吉隆坡） | √ | × | 500 M | 500 M | 500 M | 500 M |
| 印度尼西亚（雅加达） | √ | × | 500 M | 500 M | 500 M | 500 M |
| 日本（东京） | √ | × | 500 M | 500 M | 500 M | 500 M |
| 德国（法兰克福） | √ | × | 500 M | 500 M | 500 M | 500 M |
| 英国（伦敦） | √ | × | 500 M | 500 M | 500 M | 500 M |
| 美国（硅谷） | √ | × | 500 M | 1 G | 2 G | 2 G |
| 美国（弗吉尼亚） | √ | × | 500 M | 500 M | 500 M | 500 M |
| 印度（孟买） | √ | × | 500 M | 1 G | 1 G | 1 G |
| 阿联酋（迪拜） | √ | × | 500 M | 500 M | 500 M | 500 M |
默认的黑洞时长是2.5个小时，黑洞期间不支持解封。 实际黑洞时长视攻击情况而定，从30分钟到24小时不等。黑洞时长主要受以下因素影响：
- 攻击是否持续。如果攻击一直持续，黑洞时间会延长，黑洞时间从延长时刻开始重新计算。
- 攻击是否频繁。如果某用户是首次被攻击，黑洞时间会自动缩短；反之，频繁被攻击的用户被持续攻击的概率较大，黑洞时间会自动延长。
二、基础安全防护介绍
官方产品介绍：阿里云 云安全中心
此外，由阿里云云安全中心（Security Center）提供云服务器ECS的基础安全服务，帮助您收集并呈现安全日志和云上资产指纹，主要提供免费版的漏洞检测、安全告警和基线检查服务。您可以在ECS管理控制台的概览页面或者云安全中心控制台查看相关安全信息。
基础安全服务的计费方式如下：
云服务器ECS的基础安全服务为免费服务，不收取服务费用。
如果您需要升级为高级版或者企业版云安全中心，可以在云安全中心控制台免费试用或者购买服务。高级版或者企业版云安全中心的计费方式如下：
| 计费项 | 基础版 | 基础杀毒版 | 高级版 | 企业版 | |
|---|---|---|---|---|---|
| 基础费用 | 0元 | 30元/台/月 | 60元/台/月 | 150元/台/月 | |
| 增值功能费用 | 网页防篡改 | 不支持 | 980元/台/月 | 980元/台/月 | 980元/台/月 |
| 防勒索 | 不支持 | 0.3元/GB/月 | 0.3元/GB/月 | 0.3元/GB/月 | |
| 日志分析 | 不支持 | 500元/TB/月 | 500元/TB/月 | 500元/TB/月 | |
| 安全大屏 | 不支持 | 8000元/月 | 8000元/月 | 8000元/月 | |
| 产品专家服务 | 不支持 | 2000元/阿里云账户/月 | 2000元/阿里云账户/月 | 2000元/阿里云账户/月 | |
| 购买时长 | 不限时间 | 支持按月购买（最大授权数大于10台时） | 支持按月购买（最大授权数大于10台时） | 支持按月购买（最大授权数大于10台时） | |