如果ESA免费提供的防护等级不满足实际业务需求，可通过购买企业DDoS实例加强防护等级。
购买DDoS实例
仅套餐类型为按量付费的企业版用户可购买企业DDoS实例。
登录ESA控制台，在左侧导航栏选择。
选择加购实例 > 企业DDoS，单击购买企业DDoS实例。
在关联站点套餐区域选择按量付费的套餐，并在实例规格区域选择DDoS防护等级。
单击立即购买，然后根据界面提示完成DDoS实例购买。
查询DDoS实例信息
DDoS实例购买完成后，可在DDoS中查看具体的防护等级和剩余防护次数。
在ESA控制台选择站点管理，在站点列单击目标站点。
在左侧导航栏，选择。
选择防护配置页签，在防护能力区域查看防护等级详情。
DDoS防护规格与防护次数说明
以“保底30Gbps，最大300Gbps防护”的防护规格为例（其他防护规格防护同理），是指购买该实例后，套餐下所有站点遭受30Gbps以内的攻击将无需支付额外的费用，超过30Gbps 且小于300Gbps的攻击将会产生弹性防护带宽费用。攻击大于300Gbps时将会触发黑洞，受攻击的域名将无法正常访问。
ESA DDoS防护（最大XXXGbps、无限防护）均采用"全力防护"模式，实际防护容量会依据云数据中心的整体防护水位动态调整，防护水位通常随阿里云网络基础设施的扩展而提升，但在资源紧张等特殊情况下也可能临时下降。当DDoS攻击规模超过了ESA基础设施防护容量时，阿里云ESA会实施（不限于）速率限制、黑洞等缓解措施以保障基础设施稳定。
最大 300Gbps 防护、最大 600Gbps 防护、最大 1Tbps 防护均是指所有攻击来源流量带宽总和而非指单个运营商线路攻击带宽。如果攻击全部集中来自一个运营商线路，则可能在低于最大防护值时提前进入黑洞状态。
防护次数的统计方式为攻击带宽超过5Gbps且进入防护状态后计为1次防护，期间多轮攻击将不再重复计数，直至攻击带宽下降至5Gbps以下且保持30分钟后，视为1次攻击结束。后续再次发生攻击带宽超过5Gbps且进入防护状态后计为第2次防护。