网络安全

构建云上私网IPv6环境

• VPC开通IPv6网段后，VPC下云服务的IPv6地址默认只具备VPC内IPv6私网通信权限。

• 若您已为IPv6地址开通公网带宽，您可以随时将IPv6地址的公网带宽设置为零。设置后，该IPv6地址只拥有私网通信能力。

私有网络仅授权用户才能接入，有助于提高数据安全。具体信息，请参见VPC开通IPv6，变更IPv6网关的带宽峰值。

设置仅主动出规则控制流量

您可以通过IPv6网关为IPv6地址创建仅主动出规则，即IPv6地址可主动访问IPv6网络，外部IPv6终端主动发起的访问将被IPv6网关丢弃。具体操作，请参见创建和管理仅主动出规则。

DDoS攻击防护

DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为IPv6公网地址提供不超过5 Gbps的DDoS基础防护。

IPv6公网地址默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力。所有来自互联网的流量都要先经过云盾再到达IPv6公网地址，云盾会针对常见的攻击进行清洗过滤。更多信息，请参见什么是DDoS原生防护。