AWS Shield

DDoS (Distributed Denial of Service): Tấn công từ chối dịch vụ – gửi nhiều request cùng lúc.
AWS Shield Standard:
- Dịch vụ miễn phí được kích hoạt sẵn cho tất cả khách hàng AWS.
- Cung cấp bảo vệ khỏi các dạng tấn công như SYN/UDP Floods, Reflection attacks và các loại tấn công ở Layer 3/Layer 4.
  - AWS WAF chỉ bảo vệ Layer 7 (Application Layer).
  - AWS Shield (đặc biệt là Shield Advanced) bảo vệ cả Layer 3/4 (Network/Transport Layer) và một phần Layer 7, và có thêm dịch vụ hỗ trợ + cơ chế chống tính phí cao do DDoS.
AWS Shield Advanced:
- Dịch vụ bảo vệ DDoS tùy chọn (giá 3,000 USD/tháng cho mỗi tổ chức).
- Bảo vệ chống lại các tấn công tinh vi hơn trên:
  - Amazon EC2
  - Elastic Load Balancing (ELB)
  - Amazon CloudFront
  - AWS Global Accelerator
  - Route 53
- Liên hệ đội ngũ phản ứng DDoS của AWS (DRP) 24/7.
- Bảo vệ khỏi các khoản phí cao trong thời gian usage spike (đột biến lượng truy cập) do DDoS gây ra.
- Tính năng tự động giảm thiểu DDoS ở tầng ứng dụng (Application Layer):
- Tự động tạo, đánh giá và triển khai các rule AWS WAF để giảm thiểu tấn công tầng 7 (Layer 7).

Tính năng / Công cụ	AWS WAF	AWS Shield Standard	AWS Shield Advanced
Layer bảo vệ chính	Layer 7 (HTTP/S)	Layer 3/4	Layer 3/4 + 7
Tự động đi kèm	Không	Có sẵn cho mọi AWS account	Optional (3k USD/tháng/org)
Chặn request phức tạp (SQLi, XSS, Bot)	✅	❌	✅ (qua tích hợp WAF)
Chống SYN flood, UDP flood	❌	✅	✅
Tối ưu chi phí khi bị DDoS (giảm fee do spike)	❌	❌	✅
Hỗ trợ từ team AWS DRP 24/7	❌	❌	✅
Tự động phát hiện, phản ứng DDoS lớn	❌	✅ (ở mức cơ bản)	✅ (ở mức doanh nghiệp)