华为DDOS防护服务的主要目的是保障客户业务的连续性和安全性，其主要工作原理即通过其十余年经验积攒所创造出的DDOS进攻类防护服务来有效应对各种DDOS冲击，针对使用域名或IP的用户提供更专业的DDOS清洗服务，为客户提供DNS牵引，使其在使用IP时进行端口转发从而实现大流量的引入，形成防护源站的功能，达到其本身的效果。从定义本身来看似乎难以理解，但是其功能却很好理解。那么，DDOS防护产品有哪些功能呢？

   第一，DDOS高防。在这一功能下，DDOS可提供进攻防护，提供高宽带且精准可靠的进攻清洗能力，从而有效应对各类DDoS进攻和应用层CC进攻；可以在保底宽带的基础上提供弹性宽带服务，为用户提供最高可T即级防护宽带的灵活选择；可以支持流量负载均衡，业务流量均衡分发，促进源IP地理位置过渡，从而提供全业务支持；可以提供报表展示实时和历史进攻情况，提供安全事件提示，确保重要业务不被任何进攻随意中断。

   第二，DDOS云原生防护。防护华为云上的IP，实行透明布署，无需更换改变业务架构，一键即可添加防护，实现快速响应和防护；且支持同账号下云资源共享DDOS防护能力，助力企业快速提高账号安全等级；而且可以自动调度，自动切换进攻流量；还可以帮助企业快速搭建IPv6DDOS安全防护能力。

   第三，安全流量调度。当DDOS进攻流量达到一定的阈值时，DDOS原生防护系统便会通过先进的逐包检测机制快速检测响应，利用CNAME域名接入秒级切换到高防节点上，同时综合多种资源联合防护，如ECS、ELB等，优先在云原生防护资源切换进行全力防护，达到一定节点时进行阶梯调度，有效缓解云原生防护压力，实现其功能效用。

除了这些功能，该安全防护产品还有一些自身优势，如T级防护、秒级响应、稳定可靠、弹性防护、方案普适和贴心服务等。在实际操作中，该产品的优势也如数尽显。如在XX游戏公司，客户所面临的挑战是游戏开服对于系统的稳定性可靠性要求较高，但历史上所遭遇的进攻次数却相对较多，那么，华为该产品所提供的解决方案即具有一定的针对性，从客户本身入手，采用云原生专业版防护，超低延时，透明接入，并联合客户的贮备业务构造更加完美的防护系统，最大程度保障开服器件游戏的安全和稳定运行，为该游戏的使用客户提供更好的服务，使其享受最优质的游戏体验。在华为提供的这一解决方案下，该游戏公司顺利实现客户的量级增长，积累了许多优质的客户。又如在面对金融业务时，客户的需求为保障信息安全，防范进攻威胁，华为这一产品提供的解决方案为云原生防护、调度中心和DDoS高防方案三者协同作用，这一方案使客户的业务经受住了高峰期的考验且顺利完成，取得了另客户满意的结果。