阿里云高防IP本地防护+高防方案说明
为解决用户本地节点安全防护问题，帮助用户建立本地基础防护系统，同时由于本地节点带宽资源有限，无法应对海量DDoS攻击，为用户提供云端联动防护功能。本地防护系统通过实时流量监测，当攻击流量达到本地防护阈值，自动将流量牵引至IP高防，帮助用户实现应急上云。
阿里云高防IP部署架构
同时满足用户本地业务防护和一键上云联动防护的最佳实践：
阿里云的安全调度中心，通过DNS解析，对全局的流量进行统一调度。
当攻击流量在本地防护阈值内，流量在用户源站入口处清洗。
当攻击流量超过本地防护阈值，流量牵引至IP高防，清洗后返回用户源站。
本地安全组件集成控制台，即能管理配置本地防护资源，又能关联云端高防账号，查看云端联动信息。
本地安全组件支持串联或旁路部署方式。
注意：如果关联的高防阿里云到期或者删除，联动策略将无法生效。高防阿里云如果欠费，则弹性防护将不会生效。请及时续费或充值，已保证业务正常进行。
方案优势
本地组件提供攻击检测和防护能力，当攻击流量超过阈值时迁移至云端IP高防，这种协同防御模式能够满足政府、金融行业的数据自主可控的合规监管要求。
CNAME接入，一键自动上云，配置简单，减少运维人员工作。
