Sub-capability · cap-ddos-mitigation
DDoS 防护
DDoS Mitigation
能力说明
识别并清洗流量型、协议型与应用层拒绝服务攻击，保障链路与业务可用性。DDoS 清洗与 WAF 的应用漏洞防护是不同能力。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 流量/协议/应用层 DDoS 清洗
- 流量牵引与回注
- 云地联动
排除与边界
- WAF 应用漏洞防护
- 普通限速
- 抗勒索软件
相关词（非严格同义）：流量清洗
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- The 18 CIS Critical Security Controls (v8.1) v8.1 · Control 13 网络监测与防御 · 核对 2026-10-18
- SASE reference architecture Cloudflare SASE reference architecture · DDoS 作为 SASE 补充服务 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
绿盟抗拒绝服务系统 ADS 主打能力 自有能力 已对照来源 正式可用
识别并清洗 SYN Flood、UDP Flood、HTTP 应用层攻击等各类 DDoS，支持 IPv4/IPv6 双栈。