檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
抗D保-DDoS攻擊流量清洗服務(wù)專注于特大流量DDoS攻擊防御、CC攻擊防御，防護(hù)能力超過4T，使用騰訊宙斯盾流量清洗設(shè)備和知道創(chuàng)宇祝融智能攻擊識別引擎，保障您的業(yè)務(wù)不中斷。 智能防御,方便快捷,技術(shù)強(qiáng)悍
抗D保-DDoS攻擊流量清洗服務(wù)專注于特大流量DDoS攻擊防御、CC攻擊防御，防護(hù)能力超過4T，使用騰訊宙斯盾流量清洗設(shè)備和知道創(chuàng)宇祝融智能攻擊識別引擎，保障您的業(yè)務(wù)不中斷。 智能防御,方便快捷,技術(shù)強(qiáng)悍
行。 Anti-DDoS通過對互聯(lián)網(wǎng)訪問彈性公網(wǎng)IP的業(yè)務(wù)流量進(jìn)行實(shí)時(shí)監(jiān)測，及時(shí)發(fā)現(xiàn)異常DDoS攻擊流量。在不影響正常業(yè)務(wù)的前提下，根據(jù)用戶配置的防護(hù)策略，清洗掉攻擊流量。同時(shí)，Anti-DDoS為用戶生成監(jiān)控報(bào)表，清晰展示網(wǎng)絡(luò)流量的安全狀況。 Anti-DDoS會對華為云上的E
Anti-DDoS流量清洗 Anti-DDoS流量清洗 Anti-DDoS流量清洗服務(wù)為華為云內(nèi)資源（彈性云服務(wù)器、彈性負(fù)載均衡），提供網(wǎng)絡(luò)層和應(yīng)用層的DDoS攻擊防護(hù)（如泛洪流量型攻擊防護(hù)、資源消耗型攻擊防護(hù)），并提供攻擊攔截實(shí)時(shí)告警，有效提升用戶帶寬利用率，保障業(yè)務(wù)穩(wěn)定可靠。
云防火墻數(shù)據(jù)流量怎么統(tǒng)計(jì)？ 云防火墻流量統(tǒng)計(jì)分為兩種形式： 基于流量統(tǒng)計(jì)數(shù)據(jù)。 在“總覽”頁面的“流量趨勢”模塊中查看；數(shù)據(jù)信息實(shí)時(shí)更新。 基于會話統(tǒng)計(jì)數(shù)據(jù)，流量在會話結(jié)束的瞬間時(shí)刻統(tǒng)計(jì)。
如何判斷入網(wǎng)流量是否經(jīng)過了Anti-DDoS流量清洗服務(wù)？ Anti-DDoS僅對華為云內(nèi)的EIP提供DDoS攻擊防護(hù)。Anti-DDoS設(shè)備部署在機(jī)房出口處，如圖1所示。 圖1 網(wǎng)絡(luò)拓?fù)浼軜?gòu)圖 如果入網(wǎng)流量來自公網(wǎng)，則會經(jīng)過Anti-DDoS流量清洗服務(wù)；如果入網(wǎng)流量來自華為云內(nèi)
策略無關(guān)。當(dāng)流量清洗閾值遠(yuǎn)低于實(shí)際業(yè)務(wù)帶寬時(shí)，可能引發(fā)誤告警；當(dāng)流量清洗閾值遠(yuǎn)高于實(shí)際業(yè)務(wù)帶寬時(shí)，可能導(dǎo)致攻擊漏防。因此建議選擇與實(shí)際業(yè)務(wù)帶寬最接近的數(shù)值，但不超過購買帶寬。 當(dāng)實(shí)際業(yè)務(wù)流量觸發(fā)流量清洗閾值時(shí)，Anti-DDoS僅攔截攻擊流量；當(dāng)實(shí)際業(yè)務(wù)流量未觸發(fā)流量清洗閾值時(shí)，無論是否為攻擊流量，都不會進(jìn)行攔截。
屬服務(wù)器的業(yè)務(wù)流量進(jìn)行實(shí)時(shí)監(jiān)測，及時(shí)發(fā)現(xiàn)異常DDoS攻擊流量。在不影響正常業(yè)務(wù)的前提下，根據(jù)用戶配置的防護(hù)策略，清洗掉攻擊流量。同時(shí)，Anti-DDoS為用戶生成監(jiān)控報(bào)表，清晰展示網(wǎng)絡(luò)流量的安全狀況。如何使用Anti-DDoS流量清洗如何臨時(shí)關(guān)閉Anti-DDoS防護(hù)？我們可以通
Anti-DDoS流量清洗概述 EIP加入DDoS原生基礎(chǔ)防護(hù)（Anti-DDoS流量清洗）進(jìn)行防護(hù)的流程如圖1所示。 圖1 Anti-DDoS使用流程 表1 流程說明 序號 流程 說明 1 開啟防護(hù) Anti-DDoS流量清洗為免費(fèi)服務(wù)，購買EIP時(shí)自動開啟防護(hù)。 2 通過IAM授予使用Anti-DDoS的權(quán)限
該API屬于AAD服務(wù)，描述: 查詢DDoS攻擊防護(hù)BPS/PPS流量接口URL: "/v2/aad/instances/{instance_id}/ddos-info/flow"
Anti-DDoS流量清洗與DDoS高防有什么區(qū)別？ Anti-DDoS流量清洗為用戶提供基本防御，DDoS高防為付費(fèi)增值服務(wù)，提供專家貼身保障，詳細(xì)區(qū)別說明如表1所示。 表1 Anti-DDoS流量清洗和DDoS高防的區(qū)別 服務(wù) Anti-DDoS流量清洗 DDoS高防 收費(fèi) 免費(fèi)
查詢DDoS攻擊防護(hù)BPS/PPS流量 功能介紹 查詢DDoS攻擊防護(hù)BPS/PPS流量 調(diào)用方法 請參見如何調(diào)用API。 URI GET /v2/aad/instances/{instance_id}/ddos-info/flow 表1 路徑參數(shù) 參數(shù) 是否必選 參數(shù)類型 描述
查詢流量峰值、攻擊計(jì)數(shù) 功能介紹 查詢流量峰值、攻擊計(jì)數(shù) 調(diào)用方法 請參見如何調(diào)用API。 URI GET /v1/aad/instances/{instance_id}/{ip}/ddos-statistics 表1 路徑參數(shù) 參數(shù) 是否必選 參數(shù)類型 描述 instance_id
查詢流量封禁信息 功能介紹 查詢流量封禁信息 調(diào)用方法 請參見如何調(diào)用API。 URI GET /v2/aad/policies/ddos/flow-block 表1 Query參數(shù) 參數(shù) 是否必選 參數(shù)類型 描述 instance_id 是 String instanceId 請求參數(shù)
nti-DDoS流量清洗）、DDoS原生高級防護(hù)和DDoS高防三個子服務(wù)。 其中，Anti-DDoS流量清洗為免費(fèi)服務(wù)，DDoS原生高級防護(hù)和DDoS高防為收費(fèi)服務(wù)。 三個子服務(wù)的應(yīng)用場景和DDoS攻擊防御能力說明如表1所示。 表1 DDoS防護(hù)方案說明 子服務(wù) 簡介 應(yīng)用場景 DDoS攻擊防御能力
Anti-DDoS流量清洗閾值指什么？ 流量清洗閾值是觸發(fā)DDoS防御動作生效的閾值，觸發(fā)防御后，攻擊流量將被攔截，業(yè)務(wù)流量會被正常放行。 Anti-DDoS流量清洗默認(rèn)的清洗閾值為“120Mbps”，您可以根據(jù)實(shí)際業(yè)務(wù)帶寬情況調(diào)整Anti-DDoS流量清洗閾值，具體操作請參考配置Anti-DDoS防護(hù)策略。
DDoS原生基礎(chǔ)防護(hù)（Anti-DDoS流量清洗）最佳實(shí)踐 通過ECS訪問被黑洞的服務(wù)器
Anti-DDoS流量清洗閾值如何設(shè)置？ 當(dāng)您購買公網(wǎng)IP后，Anti-DDoS流量清洗服務(wù)自動開啟防護(hù)，默認(rèn)清洗閾值為“120Mbps”。 您可以根據(jù)實(shí)際業(yè)務(wù)帶寬情況調(diào)整Anti-DDoS流量清洗閾值，具體操作請參考配置Anti-DDoS防護(hù)策略： 各攻擊類型的清洗閾值會基于您的設(shè)置及業(yè)務(wù)流量自動生成，您無需關(guān)注。
com”域名為例，介紹如何通過DDoS調(diào)度中心實(shí)現(xiàn)流量的階梯調(diào)度。 方案架構(gòu) DDoS階梯調(diào)度工作原理如圖1所示。 當(dāng)業(yè)務(wù)有正常訪問/日常攻擊時(shí)，DDoS原生高級防護(hù)提供DDoS攻擊全力防護(hù)能力，在業(yè)務(wù)遭受DDoS攻擊時(shí)，自動觸發(fā)流量清洗。 當(dāng)業(yè)務(wù)遭受海量流量攻擊導(dǎo)致封堵時(shí)，DDoS階梯調(diào)度自動調(diào)
DDoS原生高級防護(hù)的流量回切時(shí)間是多久？ DDoS原生高級防護(hù)的流量回切時(shí)間約5~10分鐘。 DDoS原生高級防護(hù)流量切換到DDoS高防的過程，根據(jù)DNS域名生效時(shí)間和用戶本地的遞歸DNS生效時(shí)間，大概需要5~10分鐘。在此期間，整體流量可能同時(shí)在DDoS原生高級防護(hù)IP和高防IP中存在。
查詢指定EIP防護(hù)流量 功能介紹 查詢指定EIP在過去24小時(shí)之內(nèi)的防護(hù)流量信息，流量的間隔時(shí)間單位為5分鐘。 調(diào)用方法 請參見如何調(diào)用API。 URI GET /v1/{project_id}/antiddos/{floating_ip_id}/daily 表1 路徑參數(shù) 參數(shù)
