檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
快速接入DDoS原生高級(jí)防護(hù)-全力防基礎(chǔ)版 DDoS原生高級(jí)防護(hù)（Cloud Native Anti-DDoS，CNAD）是華為云推出的針對(duì)華為云ECS、ELB、WAF、EIP等云服務(wù)直接提升其DDoS防御能力的安全服務(wù)。DDoS原生高級(jí)防護(hù)-全力防基礎(chǔ)版針對(duì)華為云的全動(dòng)態(tài)BGP
Anti-DDoS流量清洗可以提供哪些數(shù)據(jù)？ 您可以查看Anti-DDoS監(jiān)控報(bào)表，查看單個(gè)公網(wǎng)IP的監(jiān)控詳情，包括當(dāng)前防護(hù)狀態(tài)、當(dāng)前防護(hù)配置參數(shù)、24小時(shí)的流量情況、24小時(shí)的異常事件等。 您可以查看Anti-DDoS攔截報(bào)告，查看所有公網(wǎng)IP的防護(hù)統(tǒng)計(jì)信息，包括清洗次數(shù)、清洗
快速接入DDoS原生高級(jí)防護(hù)-全力防高級(jí)版 DDoS原生高級(jí)防護(hù)（Cloud Native Anti-DDoS，CNAD）是華為云推出的針對(duì)華為云ECS、ELB、WAF、EIP等云服務(wù)直接提升其DDoS防御能力的安全服務(wù)。DDoS原生高級(jí)防護(hù)-全力防高級(jí)版針對(duì)華為云的DDoS防護(hù)專
客戶端訪問(wèn)的IP為什么是華為的高防IP？ 您購(gòu)買高防服務(wù)后，把域名解析到高防IP（Web業(yè)務(wù)把域名解析指向高防IP，非Web業(yè)務(wù)把業(yè)務(wù)IP替換成高防IP），接入高防IP后，所有訪問(wèn)經(jīng)過(guò)高防IP過(guò)濾。 高防IP代替源站IP提供訪問(wèn)，客戶端訪問(wèn)的IP即為華為的高防IP。 父主題： 產(chǎn)品咨詢
使用Anti-DDoS。 參考購(gòu)買彈性云服務(wù)器創(chuàng)建一臺(tái)ECS服務(wù)器并綁定彈性公網(wǎng)IP。 如果用戶已有符合要求的ECS服務(wù)器，可重復(fù)使用，無(wú)需再次創(chuàng)建。 步驟一：查看公網(wǎng)IP狀態(tài) 單擊頁(yè)面左上方的，選擇“安全與合規(guī) > DDoS防護(hù) AAD”，進(jìn)入“Anti-DDoS流量清洗”頁(yè)面。
務(wù)安全穩(wěn)定。 DDoS高防可以為域名提供連續(xù)性的有力保障，當(dāng)服務(wù)器遭受大流量DDoS攻擊時(shí)，DDoS高防可以保護(hù)用戶業(yè)務(wù)持續(xù)可用。 通過(guò)WAF和DDoS高防雙重防護(hù)，可以同時(shí)防御Web應(yīng)用攻擊和流量攻擊，大幅提升域名的安全性和穩(wěn)定性。 本實(shí)踐建立在域名已接入了WAF，如何使網(wǎng)站流
子服務(wù)。 其中，Anti-DDoS流量清洗為免費(fèi)服務(wù)，DDoS原生高級(jí)防護(hù)和DDoS高防為收費(fèi)服務(wù)。 圖1 DDoS防護(hù)分支介紹 各服務(wù)防護(hù)方案說(shuō)明 各子服務(wù)詳細(xì)介紹如表1所示。 表1 DDoS防護(hù)方案說(shuō)明 子服務(wù) 簡(jiǎn)介 應(yīng)用場(chǎng)景 DDoS攻擊防御能力 DDoS原生基礎(chǔ)防護(hù)（Anti-DDoS流量清洗）
開(kāi)啟DDoS攻擊告警通知 開(kāi)啟告警通知后，當(dāng)IP遭受DDoS攻擊時(shí)，您將接收到告警通知信息（接收消息方式由您設(shè)置）。 約束與限制 通知主題只支持在華北-北京四、中國(guó)-香港創(chuàng)建的主題。 前提條件 在開(kāi)啟告警通知前，建議您在“消息通知服務(wù)”創(chuàng)建主題并添加訂閱。 消息通知服務(wù)為付費(fèi)服務(wù)，價(jià)格詳情請(qǐng)參見(jiàn)SMN價(jià)格詳情。
Anti-DDoS流量清洗概述 EIP加入DDoS原生基礎(chǔ)防護(hù)（Anti-DDoS流量清洗）進(jìn)行防護(hù)的流程如圖1所示。 圖1 Anti-DDoS使用流程 表1 流程說(shuō)明 序號(hào) 流程 說(shuō)明 1 開(kāi)啟防護(hù) Anti-DDoS流量清洗為免費(fèi)服務(wù)，購(gòu)買EIP時(shí)自動(dòng)開(kāi)啟防護(hù)。 2 通過(guò)IAM授予使用Anti-DDoS的權(quán)限
Management，簡(jiǎn)稱IAM）為用戶授予精細(xì)的DDoS原生高級(jí)防護(hù)服務(wù)權(quán)限。 2 購(gòu)買實(shí)例 根據(jù)業(yè)務(wù)需求購(gòu)買DDoS原生高級(jí)防護(hù)實(shí)例。 3 添加防護(hù)策略 DDoS原生高級(jí)防護(hù)提供了豐富全面的防護(hù)規(guī)則，您可以根據(jù)業(yè)務(wù)需求配置相應(yīng)的防護(hù)策略。 4 添加防護(hù)對(duì)象 將需要防護(hù)的EIP添加到DDoS原生高級(jí)防護(hù)實(shí)例。 5 常用安全操作
法承擔(dān)。 如果源站使用多個(gè)運(yùn)營(yíng)商的IP地址，請(qǐng)根據(jù)高防IP的運(yùn)營(yíng)商添加相對(duì)應(yīng)的源站IP，例如將電信的高防IP與電信的源站IP綁定。如果用戶由于回源線路配置錯(cuò)誤造成丟包或延遲，由此帶來(lái)的后果華為云無(wú)法承擔(dān)。 后端服務(wù)器異常 根據(jù)出現(xiàn)異常的高防IP配置的源站類型進(jìn)行排查。 源站是負(fù)載均衡
實(shí)例為包年包月計(jì)費(fèi)。 業(yè)務(wù)帶寬只支持包年包月。 防護(hù)對(duì)象 中國(guó)大陸：全動(dòng)態(tài)BGP EIP、DDoS防護(hù)專屬EIP 中國(guó)大陸外：優(yōu)選BGP EIP、DDoS防護(hù)專屬EIP 中國(guó)大陸：全動(dòng)態(tài)BGP EIP、DDoS防護(hù)專屬EIP 防護(hù)區(qū)域 中國(guó)大陸：支持多區(qū)域防護(hù)。 中國(guó)大陸外：當(dāng)前僅支持香港、新加坡。
如果各子域名對(duì)應(yīng)的服務(wù)器IP地址相同：配置防護(hù)的泛域名。例如：子域名a.example.com，b.example.com和c.example.com對(duì)應(yīng)的服務(wù)器IP地址相同，可以直接添加泛域名*.example.com。 如果各子域名對(duì)應(yīng)的服務(wù)器IP地址不相同：請(qǐng)將子域名按“單域名”方式逐條配置。
如需提前解封，需要用戶升級(jí)DDoS高防服務(wù)并聯(lián)系華為技術(shù)人員。 防護(hù)對(duì)象 支持華為云、非華為云及IDC的互聯(lián)網(wǎng)主機(jī)。 DDoS高防IPv4和IPv6的差異 DDoS高防實(shí)例支持IPv4高防IP和IPv6高防IP，查看下表方便您了解兩者的功能差異。 防護(hù)IPv4源站需要選擇IPv4實(shí)例，防護(hù)IPv6源
DDoS調(diào)度中心需要購(gòu)買DDoS高防實(shí)例嗎？ DDoS調(diào)度中心需要購(gòu)買DDoS高防實(shí)例。對(duì)于網(wǎng)站類、登錄類服務(wù)，建議接入到DDoS高防進(jìn)行防護(hù)；對(duì)于核心業(yè)務(wù)，建議通過(guò)DDoS調(diào)度中心，自動(dòng)調(diào)度DDoS高防和DDoS原生高級(jí)防護(hù)聯(lián)動(dòng)防護(hù)。 有關(guān)DDoS調(diào)度中心的詳細(xì)介紹，請(qǐng)參見(jiàn)配置DDoS階梯調(diào)度策略。
該API屬于Anti-DDoS服務(wù)，描述: Updating Anti-DDoS Defense Policies接口URL: "/v1/{project_id}/antiddos/{floating_ip_id}"
接入DDoS高防的域名需要備案嗎？ 業(yè)務(wù)服務(wù)器在中國(guó)大陸，推薦購(gòu)買大陸版DDoS高防。使用大陸版DDoS高防，域名必須經(jīng)過(guò)ICP備案，否則未備案域名將無(wú)法正常訪問(wèn)。 有關(guān)購(gòu)買DDoS高防實(shí)例的詳細(xì)操作，請(qǐng)參見(jiàn)購(gòu)買DDoS高防實(shí)例。 父主題： 接入配置
產(chǎn)品優(yōu)勢(shì) DDoS原生基礎(chǔ)防護(hù)（Anti-DDoS流量清洗）為華為云用戶提供DDoS攻擊防護(hù)，其產(chǎn)品優(yōu)勢(shì)如下： 優(yōu)質(zhì)防護(hù) 實(shí)時(shí)監(jiān)測(cè)，及時(shí)發(fā)現(xiàn)DDoS攻擊，丟棄攻擊流量，將正常流量轉(zhuǎn)發(fā)至目標(biāo)IP。 提供優(yōu)質(zhì)帶寬，保證業(yè)務(wù)連續(xù)性和穩(wěn)定性，保障用戶訪問(wèn)速度。 全面精準(zhǔn) 海量IP黑名單庫(kù)，
產(chǎn)品優(yōu)勢(shì) DDoS原生高級(jí)防護(hù)為軟件DDoS防護(hù)服務(wù)，與成本相對(duì)較高的傳統(tǒng)硬件防護(hù)相比，可一鍵提升華為云ECS、ELB、WAF、EIP等云服務(wù)的DDoS防御能力，具有以下優(yōu)勢(shì)： 快速接入 無(wú)需配置轉(zhuǎn)發(fā)規(guī)則，快速接入服務(wù)即可直接提升華為云上EIP的防護(hù)能力。 DDoS原生高級(jí)防護(hù)-全力防高級(jí)版只能防護(hù)專屬EIP。
DDoS原生基礎(chǔ)防護(hù) DDoS原生基礎(chǔ)防護(hù)（Anti-DDoS流量清洗）服務(wù)為免費(fèi)服務(wù)，不涉及計(jì)費(fèi)。 DDoS原生基礎(chǔ)防護(hù)（Anti-DDoS流量清洗）服務(wù)（以下簡(jiǎn)稱Anti-DDoS）免費(fèi)為華為云彈性公網(wǎng)IP（Elastic IP，簡(jiǎn)稱EIP）提供網(wǎng)絡(luò)層和應(yīng)用層的DDoS攻擊防
