阿里云云盾默认为ECS实例免费提供5Gbit/s恶意流量攻击，也就是DDoS基础防护能力。

云盾会实时监控进入ECS实例的流量，当检测到超大流量或包括DDoS攻击在内的异常流量时，在不影响正常业务前提下，云盾将可疑流量从原始网络路径中重定向到净化产品 ，识别并剥离恶意流量，并将还原的合法流量回注到原始网络并转发给目标ECS实例，这就是流量清洗。