DDoS原生高级防护-华为云

DDOS防护 AAD-什么是DDoS原生高级防护:功能特性

功能特性 DDoS原生高级防护支持以下防护功能：透明接入无需修改域名解析、设置源站保护，可以直接对华为云上公网IP资源进行防护。全力防护华为云根据当前区域下DDoS本地清洗中心的网络和资源能力，尽可能帮助您防御DDoS攻击。全力防护的防护能力随着华为云网络能力的不断提升而相应提升。联动防护开启联动防护后，可自动联动调度DDoS高防对DDoS原生高级防护对象中的云资源进行防护。 IPv4/IPv6双协议防护支持同时为IPv6和IPv4两种类型的IP提供防护，满足您对IPv6类型业务防护需求。流量清洗 DDoS原生高级防护检测到IP的入流量超过设置的阈值时，触发流量清洗。 IP黑白名单通过配置IP黑名单或IP白名单来封禁或者放行访问DDoS原生高级防护的源IP，从而限制访问您业务资源的用户。协议封禁根据协议类型一键封禁访问DDoS原生高级防护的源流量。例如，访问DDoS原生高级防护的源流量如果没有UDP（User Datagram Protocol，用户数据报协议）业务，建议封禁UDP协议。

DDOS防护 AAD DDoS原生高级防护

DDOS防护 AAD-什么是DDoS原生高级防护:什么是DDoS原生高级防护？

什么是DDoS原生高级防护？ DDoS原生高级防护（Cloud Native Anti-DDoS，CNAD）是华为云推出的针对华为云E CS 、ELB、WAF、EIP等云服务直接提升其DDoS防御能力的安全服务。DDoS原生高级防护对华为云上的IP生效，通过简单的配置，DDoS原生高级防护提供的安全能力就可以直接加载到云服务上，提升云服务的安全防护能力，确保云服务上的业务安全、可靠。 DDoS原生防护-全力防高级版只能防护专属EIP。您可以提交工单联系DDoS防护团队开通专属EIP购买权限。

DDOS防护 AAD DDoS原生高级防护

DDOS防护 AAD-什么是DDoS原生高级防护:业务规格

业务规格各版本每个实例支持的业务规格说明如表1所示。 DDoS原生高级防护只能防护相同区域的云资源，不能跨区域（Region）防护。表1 DDoS原生高级防护业务规格规格 DDoS原生标准版 DDoS原生防护-全力防基础版 DDoS原生防护-全力防高级版原生防护2.0 计费模式包年包月包年包月包年包月包年包月+按需计费带宽类型云原生网络，多线BGP。云原生网络，全动态BGP（不支持静态BGP）。云原生网络，多线BGP。云原生网络，全动态BGP（不支持静态BGP）。防护能力 20G 共享全力防护，不低于20G。共享全力防护，最高可达1T。中国大陆：共享全力防护，不低于20G。中国大陆外：运营商跨境防护。防护IP数 1个范围为50～500，且防护IP数必须设置为5的倍数。范围为50～500，且防护IP数必须设置为5的倍数。 50-1000个，且防护IP数必须设置为50的倍数。防护次数 10次（超过10次后将不再防护）。不限次数不限次数不限次数 IP更换次数 5次，防护包中IP每天可以更换一次，每月更换5次。不支持不支持不支持业务带宽默认提供100Mbps业务带宽。最低100M，最大支持上限20,000Mbps。最大支持20,000Mbps。最大支持20,000Mbps。

DDOS防护 AAD DDoS原生高级防护

DDOS防护 AAD-使用概览

使用概览开通DDoS原生高级防护，将华为云公网IP资源绑定到实例后，DDoS原生高级防护提供的安全能力就可以直接加载到云服务。 DDoS原生高级防护的使用概览如表1所示。表1 使用概览子流程说明购买DDoS原生高级防护实例详细操作请参见购买实例。配置防护策略 DDoS原生高级防护提供了丰富全面的防护规则，您可以根据业务需求配置相应的防护策略。详细操作请参见添加防护策略。添加防护对象将华为云上的公网IP资源添加为防护对象，才能为公网IP资源开启DDoS原生高级防护。详细操作请参见添加防护对象。开启告警通知开启告警通知后，当IP遭受DDoS攻击时，您可以第一时间接收告警通知。详细操作请参见设置告警通知。开启LTS日志通过LTS记录的日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。详细操作请参见开启LTS日志。查看数据报表可查看到昨天、今天、3天范围内的访问与攻击统计次数等信息。详细操作请参见查看数据报表。管理实例开通续费、升级规格、配置标签等常用实例管理操作。详细操作请参见管理实例。设置事件告警通知通过云监控服务，对防护的弹性公网IP启用事件监控，当出现清洗、封堵、解封等事件时进行告警。详细操作请参见设置事件告警通知。父主题： DDoS原生高级防护操作指南

DDOS防护 AAD DDoS原生高级防护操作指南

DDOS防护 AAD-华为云“DDoS原生高级防护+ELB”联动防护:应用场景

应用场景当您的网站类业务部署在华为云ECS上时，您可以为网站业务配置“DDoS原生高级防护+ELB”联动防护，即ECS源站服务器部署ELB后将ELB的公网IP添加到DDoS原生高级防护实例进行防护，进一步提升ECS防御DDoS攻击能力。相比直接为ECS开启DDoS原生高级防护，“DDoS原生高级防护+ELB”联动防护通过ELB丢弃未监听协议和端口的流量，对不同类型的DDoS攻击（例如，SSDP、NTP、Memcached等反射型攻击、UDP Flood攻击、SYN Flood大包攻击）有更好的防御效果，可以大幅度提升ECS防御DDoS攻击能力，确保用户业务安全、可靠。

DDOS防护 AAD DDoS原生高级防护最佳实践

DDOS防护 AAD-购买DDoS防护专属EIP:操作步骤

操作步骤登录管理控制台。请参考申请弹性公网IP在所需的区域购买DDoS防护专属EIP。表1 专属EIP线路区域 DDoS防护专属EIP线路名称华南-广州 5_ddosalways1bgp 华北-北京二 5_DDoSAlways1bgp 华北-北京四 5_DDoSAlways1bgp 华东-上海一 5_ddosalways1bgp 华东-上海二 5_DDoSAlways1bgp 亚太-曼谷 5_thddosbgp 拉美-圣保罗一 5_brzddosbgp 拉美-圣地亚哥 5_DDoSAlways1bgp 非洲-约翰内斯堡 5_saddosbgp 中国-香港 5_DDoSAlways2bgp 亚太-新加坡 5_DDoSAlways1bgp 以上区域线路名称仅供参考，实际以控制台为准。

DDOS防护 AAD DDoS原生高级防护操作指南

DDOS防护 AAD-使用概览

使用概览开通DDoS原生高级防护，将华为云公网IP资源绑定到实例后，DDoS原生高级防护提供的安全能力就可以直接加载到云服务。 DDoS原生高级防护的使用概览如表1所示。表1 使用概览子流程说明购买DDoS原生高级防护实例详细操作请参见购买实例。配置防护策略 DDoS原生高级防护提供了丰富全面的防护规则，您可以根据业务需求配置相应的防护策略。详细操作请参见添加防护策略。添加防护对象将华为云上的公网IP资源添加为防护对象，才能为公网IP资源开启DDoS原生高级防护。详细操作请参见添加防护对象。开启告警通知开启告警通知后，当IP遭受DDoS攻击时，您可以第一时间接收告警通知。详细操作请参见设置告警通知。开启LTS日志通过LTS记录的日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。详细操作请参见开启LTS日志。查看数据报表可查看到昨天、今天、3天范围内的访问与攻击统计次数等信息。详细操作请参见查看数据报表。管理实例开通续费、升级规格、配置标签等常用实例管理操作。详细操作请参见管理实例。设置事件告警通知通过云监控服务，对防护的弹性公网IP启用事件监控，当出现清洗、封堵、解封等事件时进行告警。详细操作请参见设置事件告警通知。父主题： DDoS原生高级防护操作指南

DDOS防护 AAD DDoS原生高级防护操作指南

DDOS防护 AAD-DDoS原生高级防护如何计费？:计费方式

计费方式 DDoS原生高级防护提供DDoS原生标准版、DDoS原生防护-全力防基础版、DDoS原生防护-全力防高级版三种服务版本，根据您选择的版本和规格参数计费。 DDoS原生标准版、DDoS原生防护-全力防高级版提供包周期预付费计费模式，使用越久越便宜。包周期计费按照订单的购买周期来进行结算。 DDoS原生防护-全力防基础版提供按需和包周期的计费模式。表1 计费项信息版本计费项目计费方式说明 DDoS原生标准版实例按购买的实例数量计费。每个实例的防护规格说明如下：防护能力：20G 防护IP数：1个防护次数：10次 IP更换次数：5次购买时长：1个月业务带宽：默认提供100M DDoS原生防护-全力防基础版实例按购买的实例数量计费。 - 防护IP数每个DDoS原生防护-全力防基础版实例防护的IP个数。取值范围为50～500，且防护IP数必须设置为5的倍数。防护次数每个DDoS原生防护-全力防基础版实例防护的次数。防护次数：无限次购买时长提供包月和包年的购买模式。支持“3个月”、“6个月”或“1年”。 DDoS原生防护-全力防高级版实例按购买的实例数量计费。 - 防护IP数每个DDoS原生防护-全力防高级版实例防护的IP个数。取值范围为50～500，且防护IP数必须设置为5的倍数。防护次数每个DDoS原生防护-全力防高级版实例防护的次数。防护次数：无限次购买时长提供包月和包年的购买模式。支持“3个月”、“6个月”或“1年”。

DDOS防护 AAD DDoS原生高级防护计费问题

DDOS防护 AAD-DDoS原生高级防护的业务带宽需要计费吗？

DDoS原生高级防护的业务带宽需要计费吗？ DDoS原生高级防护提供DDoS原生标准版、DDoS原生防护-全力防基础版、DDoS原生防护-全力防高级版三种服务版本。三种规格都需要支付业务带宽费用，只有DDoS原生标准版固定了带宽值，无法自选带宽大小。相比DDoS高防（需要将流量引流到高防机房进行清洗，通过互联网产生额外业务带宽费用），DDoS原生标准版、DDoS原生防护-全力防基础版和DDoS原生防护-全力防高级版直接在华为云内进行回源，不产生通过互联网的额外业务带宽费用。父主题： DDoS原生高级防护计费问题

DDOS防护 AAD DDoS原生高级防护计费问题

DDOS防护 AAD-防护对象设置标签:请求参数

请求参数表1 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token。通过调用 IAM 服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。最小长度：32 最大长度：2097152 Content-Type 是 String Content-Type 缺省值：application/json;charset=utf8 最小长度：1 最大长度：255 表2 请求Body参数参数是否必选参数类型描述 id 是 String 防护ip的id 最小长度：32 最大长度：64 tag 是 String 本地标签最小长度：0 最大长度：2147483647

DDOS防护 AAD DDoS原生高级防护-防护对象管理

DDOS防护 AAD-查询告警配置:请求参数

请求参数表1 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。最小长度：32 最大长度：2097152 Content-Type 是 String Content-Type 缺省值：application/json;charset=utf8 最小长度：1 最大长度：255

DDOS防护 AAD DDoS原生高级防护-告警配置管理

DDOS防护 AAD-更新防护包绑定的全量防护对象:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。最小长度：32 最大长度：2097152 Content-Type 是 String Content-Type 缺省值：application/json;charset=utf8 最小长度：1 最大长度：255 表3 请求Body参数参数是否必选参数类型描述 protected_ip_list 是 Array of UpdateProtectedIpInPolicyBody objects 全量防护ip列表数组长度：0 - 2147483647 表4 UpdateProtectedIpInPolicyBody 参数是否必选参数类型描述 id 是 String 防护ip的id 最小长度：32 最大长度：64 ip 是 String 防护ip 最小长度：7 最大长度：128 type 是 String 类型。VPN：VPN；NAT：NAT；VIP：VIP；CCI：CCI；EIP：弹性公网IP；ELB：弹性负载均衡；REROUTING_IP：REROUTING_IP；SubEni：SubEni；NetInterFace：NetInterFace； name 否 String 名字最小长度：1 最大长度：255

DDOS防护 AAD DDoS原生高级防护-防护包管理

DDOS防护 AAD-更新防护包绑定的全量防护对象:请求示例

请求示例将指定防护包的全量防护对象更改为EIP“1.1.1.1”（ID标识为“0c613ff9-2b63-4aa2-9333-e03541fe0d9a”）。 POST https://{endpoint}/v1/cnad/packages/{package_id}/protected-ips { "protected_ip_list" : [ { "ip" : "1.1.1.1", "id" : "0c613ff9-2b63-4aa2-9333-e03541fe0d9a", "type" : "EIP" } ] }

DDOS防护 AAD DDoS原生高级防护-防护包管理

DDOS防护 AAD-更新策略:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。最小长度：32 最大长度：2097152 Content-Type 是 String Content-Type 缺省值：application/json;charset=utf8 最小长度：1 最大长度：255 表3 请求Body参数参数是否必选参数类型描述 name 否 String 策略名最小长度：1 最大长度：255 threshold 否 Integer 清洗阈值最小值：100 最大值：1000 description 否 String 描述最小长度：0 最大长度：255 udp 否 String udp协议封禁。block：封禁，unblock：不封禁

DDOS防护 AAD DDoS原生高级防护-策略管理

DDoS防护 ADS-购买DDoS原生高级防护实例:购买DDoS原生防护-全力防基础版

购买DDoS原生防护-全力防基础版登录管理控制台。在界面右上角，单击“购买DDoS防护”，进入“购买DDoS防护”页面。在“购买DDoS防护”界面，“实例类型”选择“DDoS原生防护”。设置规格参数，如图3所示，相关参数说明如表1所示。图3 设置DDoS原生防护-全力防基础版防护规格表1 DDoS原生防护-全力防基础版规格参数说明参数说明取值样例资源所在地选择防护资源所在的区域。须知： DDoS原生防护实例只能防护相同区域的云资源，不能跨Region防护。例如，华东-上海一的云原生防护实例只能防护华东一上海一的云资源。华北-北京四防护IP数取值范围为50～500，且防护IP数必须设置为5的倍数。 50 业务带宽业务带宽是高防机房清洗后回源给源站的业务流量带宽。取值范围：100M~40,000M 100M 设置“实例名称”，选择“购买时长”和“购买数量”后，在界面右下角单击“立即购买”。购买时长：可以选择3个月、6个月或1年。购买数量：选择购买的实例个数。勾选“自动续费”后，当服务期满时，系统会自动按照购买周期进行续费。在“订单详情”页面，如果您确认订单无误，单击“去支付”。在“购买DDoS防护”的支付界面，单击“确认付款”，完成订单支付。付款成功后，系统跳转至DDoS防护实例列表界面。当实例状态为“正常”时，说明实例创建成功。

DDoS防护 ADS 开通DDoS原生高级防护

云服务器内容精选

DDoS原生高级防护

7*24

备案

专业服务

退订

建议反馈

售前咨询热线