檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
抗D保-DDoS攻擊流量清洗服務專注于特大流量DDoS攻擊防御、CC攻擊防御，防護能力超過4T，使用騰訊宙斯盾流量清洗設備和知道創(chuàng)宇祝融智能攻擊識別引擎，保障您的業(yè)務不中斷。 智能防御,方便快捷,技術強悍
抗D保-DDoS攻擊流量清洗服務專注于特大流量DDoS攻擊防御、CC攻擊防御，防護能力超過4T，使用騰訊宙斯盾流量清洗設備和知道創(chuàng)宇祝融智能攻擊識別引擎，保障您的業(yè)務不中斷。 智能防御,方便快捷,技術強悍
行。 Anti-DDoS通過對互聯(lián)網(wǎng)訪問彈性公網(wǎng)IP的業(yè)務流量進行實時監(jiān)測，及時發(fā)現(xiàn)異常DDoS攻擊流量。在不影響正常業(yè)務的前提下，根據(jù)用戶配置的防護策略，清洗掉攻擊流量。同時，Anti-DDoS為用戶生成監(jiān)控報表，清晰展示網(wǎng)絡流量的安全狀況。 Anti-DDoS會對華為云上的E
Anti-DDoS流量清洗 Anti-DDoS流量清洗 Anti-DDoS流量清洗服務為華為云內資源（彈性云服務器、彈性負載均衡），提供網(wǎng)絡層和應用層的DDoS攻擊防護（如泛洪流量型攻擊防護、資源消耗型攻擊防護），并提供攻擊攔截實時告警，有效提升用戶帶寬利用率，保障業(yè)務穩(wěn)定可靠。
云防火墻數(shù)據(jù)流量怎么統(tǒng)計？ 云防火墻流量統(tǒng)計分為兩種形式： 基于流量統(tǒng)計數(shù)據(jù)。 在“總覽”頁面的“流量趨勢”模塊中查看；數(shù)據(jù)信息實時更新。 基于會話統(tǒng)計數(shù)據(jù)，流量在會話結束的瞬間時刻統(tǒng)計。
如何判斷入網(wǎng)流量是否經(jīng)過了Anti-DDoS流量清洗服務？ Anti-DDoS僅對華為云內的EIP提供DDoS攻擊防護。Anti-DDoS設備部署在機房出口處，如圖1所示。 圖1 網(wǎng)絡拓撲架構圖 如果入網(wǎng)流量來自公網(wǎng)，則會經(jīng)過Anti-DDoS流量清洗服務；如果入網(wǎng)流量來自華為云內
策略無關。當流量清洗閾值遠低于實際業(yè)務帶寬時，可能引發(fā)誤告警；當流量清洗閾值遠高于實際業(yè)務帶寬時，可能導致攻擊漏防。因此建議選擇與實際業(yè)務帶寬最接近的數(shù)值，但不超過購買帶寬。 當實際業(yè)務流量觸發(fā)流量清洗閾值時，Anti-DDoS僅攔截攻擊流量；當實際業(yè)務流量未觸發(fā)流量清洗閾值時，無論是否為攻擊流量，都不會進行攔截。
屬服務器的業(yè)務流量進行實時監(jiān)測，及時發(fā)現(xiàn)異常DDoS攻擊流量。在不影響正常業(yè)務的前提下，根據(jù)用戶配置的防護策略，清洗掉攻擊流量。同時，Anti-DDoS為用戶生成監(jiān)控報表，清晰展示網(wǎng)絡流量的安全狀況。如何使用Anti-DDoS流量清洗如何臨時關閉Anti-DDoS防護？我們可以通
Anti-DDoS流量清洗概述 EIP加入DDoS原生基礎防護（Anti-DDoS流量清洗）進行防護的流程如圖1所示。 圖1 Anti-DDoS使用流程 表1 流程說明 序號 流程 說明 1 開啟防護 Anti-DDoS流量清洗為免費服務，購買EIP時自動開啟防護。 2 通過IAM授予使用Anti-DDoS的權限
該API屬于AAD服務，描述: 查詢DDoS攻擊防護BPS/PPS流量接口URL: "/v2/aad/instances/{instance_id}/ddos-info/flow"
Anti-DDoS流量清洗與DDoS高防有什么區(qū)別？ Anti-DDoS流量清洗為用戶提供基本防御，DDoS高防為付費增值服務，提供專家貼身保障，詳細區(qū)別說明如表1所示。 表1 Anti-DDoS流量清洗和DDoS高防的區(qū)別 服務 Anti-DDoS流量清洗 DDoS高防 收費 免費
查詢DDoS攻擊防護BPS/PPS流量 功能介紹 查詢DDoS攻擊防護BPS/PPS流量 調用方法 請參見如何調用API。 URI GET /v2/aad/instances/{instance_id}/ddos-info/flow 表1 路徑參數(shù) 參數(shù) 是否必選 參數(shù)類型 描述
查詢流量峰值、攻擊計數(shù) 功能介紹 查詢流量峰值、攻擊計數(shù) 調用方法 請參見如何調用API。 URI GET /v1/aad/instances/{instance_id}/{ip}/ddos-statistics 表1 路徑參數(shù) 參數(shù) 是否必選 參數(shù)類型 描述 instance_id
查詢流量封禁信息 功能介紹 查詢流量封禁信息 調用方法 請參見如何調用API。 URI GET /v2/aad/policies/ddos/flow-block 表1 Query參數(shù) 參數(shù) 是否必選 參數(shù)類型 描述 instance_id 是 String instanceId 請求參數(shù)
nti-DDoS流量清洗）、DDoS原生高級防護和DDoS高防三個子服務。 其中，Anti-DDoS流量清洗為免費服務，DDoS原生高級防護和DDoS高防為收費服務。 三個子服務的應用場景和DDoS攻擊防御能力說明如表1所示。 表1 DDoS防護方案說明 子服務 簡介 應用場景 DDoS攻擊防御能力
Anti-DDoS流量清洗閾值指什么？ 流量清洗閾值是觸發(fā)DDoS防御動作生效的閾值，觸發(fā)防御后，攻擊流量將被攔截，業(yè)務流量會被正常放行。 Anti-DDoS流量清洗默認的清洗閾值為“120Mbps”，您可以根據(jù)實際業(yè)務帶寬情況調整Anti-DDoS流量清洗閾值，具體操作請參考配置Anti-DDoS防護策略。
DDoS原生基礎防護（Anti-DDoS流量清洗）最佳實踐 通過ECS訪問被黑洞的服務器
Anti-DDoS流量清洗閾值如何設置？ 當您購買公網(wǎng)IP后，Anti-DDoS流量清洗服務自動開啟防護，默認清洗閾值為“120Mbps”。 您可以根據(jù)實際業(yè)務帶寬情況調整Anti-DDoS流量清洗閾值，具體操作請參考配置Anti-DDoS防護策略： 各攻擊類型的清洗閾值會基于您的設置及業(yè)務流量自動生成，您無需關注。
com”域名為例，介紹如何通過DDoS調度中心實現(xiàn)流量的階梯調度。 方案架構 DDoS階梯調度工作原理如圖1所示。 當業(yè)務有正常訪問/日常攻擊時，DDoS原生高級防護提供DDoS攻擊全力防護能力，在業(yè)務遭受DDoS攻擊時，自動觸發(fā)流量清洗。 當業(yè)務遭受海量流量攻擊導致封堵時，DDoS階梯調度自動調
DDoS原生高級防護的流量回切時間是多久？ DDoS原生高級防護的流量回切時間約5~10分鐘。 DDoS原生高級防護流量切換到DDoS高防的過程，根據(jù)DNS域名生效時間和用戶本地的遞歸DNS生效時間，大概需要5~10分鐘。在此期間，整體流量可能同時在DDoS原生高級防護IP和高防IP中存在。
查詢指定EIP防護流量 功能介紹 查詢指定EIP在過去24小時之內的防護流量信息，流量的間隔時間單位為5分鐘。 調用方法 請參見如何調用API。 URI GET /v1/{project_id}/antiddos/{floating_ip_id}/daily 表1 路徑參數(shù) 參數(shù)
