#1
2026/7/17 下午7:32:11
AWS Shield 簡介
AWS Shield 是一項託管式分散式阻斷服務 (DDoS) 保護服務，旨在保護所有在 AWS 上運行的應用程式。它分為兩個層級：Standard 和 Advanced。所有 AWS 客戶都能免費自動享有 Standard 層級的保護，能抵禦最常見的網路層和傳輸層 DDoS 攻擊。這為您的雲端資源提供了基礎的可用性保障，無需任何手動設定。對於需要更高層級保護的關鍵應用，Shield Advanced 提供更精密、全面的防護，並提供 24/7 的專家支援和成本保護，確保業務在遭受大規模攻擊時仍能保持穩定。
免費方案內容
- 自動啟用的基礎 DDoS 防護 (特別慷慨)：所有 AWS 客戶均可免費獲得 AWS Shield Standard 保護，無需額外設定。它能自動防禦常見的網路層（第3層）和傳輸層（第4層）DDoS 攻擊。對於任何 AWS 用戶而言，這等於是內建的基礎安全保障，極具價值。
- 始終開啟的流量監控：Shield Standard 會持續監控傳入的網路流量，利用流量特徵、異常演算法等技術來即時偵測惡意流量，確保威脅在第一時間被發現。
- 與 AWS 服務無縫整合：免費層級的保護能無縫應用於 Amazon CloudFront 和 Amazon Route 53 等服務，提供針對所有已知基礎設施攻擊的全面可用性保護。
要注意的陷阱
1. 僅限基礎層級保護
免費的 Shield Standard 主要針對第3層和第4層的攻擊。對於應用程式層（第7層）的複雜攻擊，如 SQL injection 或 HTTP flood，則需要升級到昂貴的 Shield Advanced 並搭配 AWS WAF，這可能導致預期外的成本。
2. 缺乏客製化與詳細報告
免費層級的保護閾值是靜態的，無法針對特定應用程式的流量模式進行客製化。 同時，它也不提供詳細的攻擊診斷報告或 24/7 的專家支援，這在應對精密攻擊時可能不足。
3. 潛在的『帳單震撼』
雖然 Shield Standard 本身免費，但它所保護的資源（如 EC2, ELB）在遭受大規模 DDoS 攻擊時可能會自動擴展以應對流量洪峰。攻擊結束後，用戶可能會因為這些資源的超額使用而收到意料之外的高額帳單。Shield Advanced 才提供 DDoS 成本保護。
穩定性
高
0 讚數