DDoS基础防护服务可以有效防止云服务器ECS实例受到恶意攻击，从而保证ECS系统的稳定，即当流入ECS实例的流量超出实例规格对应的限制时，云盾就会帮助ECS实例限流，避免ECS系统出现问题。为了能够更好的保护好每一个用户的云安全。阿里云服务器提供免费的DDos防护——DDos基础防护。提供最高5G的防护能力，同时将基于安全信誉分进一步提升 DDoS 防护能力，用户最高可获得 100G 以上的免费 DDoS 防护资源。

一、DDoS基础防护介绍
官方产品介绍：阿里云DDOS防护
云服务器ECS默认开启DDoS基础防护。ECS实例创建后，用户可以执行以下操作：

设置清洗阈值：ECS实例创建后，默认按实例规格对应的最大阈值执行DDoS基础防护。但是，部分实例规格的最大清洗阈值（BPS）可能过大，无法起到应有的防护作用，所以，用户需要根据实际情况调整清洗阈值。
取消流量清洗不推荐）：当进入ECS实例的流量达到清洗阈值时，无论是否为正常业务流量，云盾都会启动流量清洗，此时，可能会导致正常业务不可用或受影响。为了保证正常业务，您可以手动取消流量清洗。
阿里云云盾默认为ECS实例免费提供最大5 Gbit/s的流量攻击的防护，不同实例规格的免费防护流量不同，各个地域默认初始黑洞触发阈值如下表所示（单位：bps）。

地域	支持IPv4	支持IPv6	1 核 CPU 规格 ECS 实例	2 核 CPU 规格 ECS 实例	4 核以上 CPU 规格 ECS 实例	SLB、EIP（含NAT网关公网IP） 、WAF实例
华东1（杭州）	√	√	500 M	1 G	5 G	5 G
华东2（上海）	√	√	500 M	1 G	2 G	2 G
华北1（青岛）	√	×	500 M	1 G	5 G	5 G
华北2（北京）	√	√	500 M	1 G	2 G	2 G
华北3（张家口）	√	√	500 M	1 G	2 G	2 G
华北5（呼和浩特）	√	√	500 M	1 G	2 G	2 G
华南1（深圳）	√	√	500 M	1 G	2 G	2 G
华南2（河源）	√	√	500 M	1 G	2 G	2 G
西南1（成都）	√	×	500 M	1 G	2 G	2 G
中国香港	√	√	500 M	500 M	500 M	500 M
新加坡	√	×	500 M	500 M	500 M	500 M
澳大利亚（悉尼）	√	×	500 M	500 M	500 M	500 M
马来西亚（吉隆坡）	√	×	500 M	500 M	500 M	500 M
印度尼西亚（雅加达）	√	×	500 M	500 M	500 M	500 M
日本（东京）	√	×	500 M	500 M	500 M	500 M
德国（法兰克福）	√	×	500 M	500 M	500 M	500 M
英国（伦敦）	√	×	500 M	500 M	500 M	500 M
美国（硅谷）	√	×	500 M	1 G	2 G	2 G
美国（弗吉尼亚）	√	×	500 M	500 M	500 M	500 M
印度（孟买）	√	×	500 M	1 G	1 G	1 G
阿联酋（迪拜）	√	×	500 M	500 M	500 M	500 M

默认的黑洞时长是2.5个小时，黑洞期间不支持解封。 实际黑洞时长视攻击情况而定，从30分钟到24小时不等。黑洞时长主要受以下因素影响：
1.攻击是否持续。如果攻击一直持续，黑洞时间会延长，黑洞时间从延长时刻开始重新计算。
2.攻击是否频繁。如果某用户是首次被攻击，黑洞时间会自动缩短；反之，频繁被攻击的用户被持续攻击的概率较大，黑洞时间会自动延长。

二、基础安全防护介绍
官方产品介绍：阿里云-云安全中心
此外，由阿里云云安全中心（Security Center）提供云服务器ECS的基础安全服务，帮助您收集并呈现安全日志和云上资产指纹，主要提供免费版的漏洞检测、安全告警和基线检查服务。您可以在ECS管理控制台的概览页面或者云安全中心控制台查看相关安全信息。

基础安全服务的计费方式如下：
云服务器ECS的基础安全服务为免费服务，不收取服务费用。
如果您需要升级为高级版或者企业版云安全中心，可以在云安全中心控制台免费试用或者购买服务。高级版或者企业版云安全中心的计费方式如下：