AWS Shield 常見問答集

AWS Shield 是一種代管服務，可為 AWS 上執行的 Web 應用程式防禦分散式拒絕服務 (DDoS) 攻擊。AWS Shield Standard 會自動啟用並提供給所有 AWS 客戶免費使用。AWS Shield Advanced 是選購的付費服務。AWS Shield Advanced 可為 Amazon Elastic Compute Cloud (EC2)、Elastic Load Balancing (ELB)、Amazon CloudFront、AWS Global Accelerator 與 Route 53 上執行的應用程式提供額外保護，攔截更精密且更大型的攻擊。

AWS Shield Standard 可為所有 AWS 客戶提供保護，防禦常見且最常發生在基礎設施 (Layer 3 與 Layer 4) 的攻擊，如 SYN/UDP 泛洪、反射式攻擊等，賦予 AWS 上執行的應用程式高可用性。

AWS Shield Advanced 可為您在受保護的 Amazon EC2, Elastic Load Balancing (ELB)、Amazon CloudFront、AWS Global Accelerator 與 Route 53 資源上執行的應用程式提供更強勁的保護，使其不受更精密且更大型的攻擊威脅。AWS Shield Advanced 保護機制可針對網路流量提供隨時啟用的流量監控，同時監控使用中的應用程式，一旦發生 DDoS 攻擊，會以近乎即時的速度通知。AWS Shield Advanced 也採用進階攻擊緩解和路由技術，來自動減緩攻擊。擁有商業或企業支援的客戶還可以藉助全年無休的 Shield 應變團隊 (SRT) 之力，管理及減少應用程式層的 DDoS 攻擊。DDoS 擴展費用保障功能可穩定您的 AWS 帳單費用，避免 DDoS 攻擊造成受保護的 Amazon EC2、Elastic Load Balancing (ELB)、Amazon CloudFront、AWS Global Accelerator 與 Amazon Route 53 用量暴增，產生高額費用。

AWS Shield Advanced 包含 DDoS 費用穩定功能，這項防衛機制可以避免 DDoS 攻擊造成受保護的 Amazon EC2、Elastic Load Balancing (ELB)、Amazon CloudFront、AWS Global Accelerator 或 Amazon Route 53 用量暴增，進而導致高額費用。如上述任一 AWS Shield Advanced 受保護資源因 DDoS 攻擊而導致用量上升，您可以透過一般 AWS Support 管道申請抵扣。

是，AWS Shield 與 Amazon CloudFront 整合，可支援 AWS 外的自訂來源。

是。AWS Shield 的所有偵測與緩解功能都可搭配 IPv6 與 IPv4 運作，對服務的效能、擴展性或可用性不會有任何明顯影響。

「AWS 可接受的使用政策」描述了 AWS 上允許和禁止的行為，其中也一併描述了禁止的安全違規和網路濫用行為。不過，由於 DDoS 模擬測試、滲透測試和其他模擬事件時常與這些活動難以辨別，因此我們設立了客戶請求許可政策，以執行 DDoS 測試、滲透測試和漏洞掃描。如需詳細資訊，請瀏覽我們的滲透測試頁面和 DDoS 模擬測試政策。

全球每一個 AWS 區域和 AWS 節點的所有 AWS 服務都提供 AWS Shield Standard。

請參閱區域性產品和服務，了解 AWS Shield Standard 在不同區域的供應情形詳細資訊。

全球所有 Amazon CloudFront, AWS Global Accelerator, and Amazon Route 53 節點都已提供 AWS Shield Advanced。您可以藉由在應用程式前部署 Amazon CloudFront，保護在世界各地託管的 Web 應用程式。原始伺服器可以是 Amazon Simple Storage Service (S3)、Amazon EC2、Elastic Load Balancing，或位於 AWS 外部的自訂伺服器。您也可以直接在以下 AWS 區域，利用 Elastic Load Balancing 或 Amazon EC2 啟用 AWS Shield Advanced – 維吉尼亞北部、俄亥俄、奧勒岡、加利佛尼亞北部、蒙特婁、聖保羅、愛爾蘭、法蘭克福、倫敦、巴黎、斯德哥爾摩、新加坡、東京、雪梨、首爾、孟買、米蘭、開普敦、香港、巴林、馬來西亞和阿拉伯聯合大公國。

請參閱區域性產品和服務，了解 AWS Shield Advanced 在不同區域的最新供應情形詳細資訊。

是，AWS 已經擴展其 HIPAA 合規計劃，將 AWS Shield 納入 HIPAA 合格服務。如果您擁有與 AWS 共同履行的商業夥伴協議 (BAA)，即可使用 AWS Shield 保護 AWS 上執行的 Web 應用程式，使其不受分散式拒絕服務 (DDoS) 的攻擊。如需詳細資訊，請參閱 HIPAA 合規。