检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在服务列表选择“安全与合规 > DDoS防护”,进入DDoS防护服务界面。 在左侧导航栏选择“DDoS调度中心 > 阶梯调度”。 在阶梯调度列表框左上角,单击“添加规则”。 在弹出的对话框中,设置调度规则参数,如图2所示,相关参数说明如表1所示。
正常:适合请求量平稳,服务器处理性能有一定冗余的场景。检测待恶意攻击时,开启智能防御,对正常业务影响极低,推荐使用该等级。 严格:适合网站性能差,防护效果不加的情况下开启,可能存在部分误杀。 在“Web CC防护”页面,将“智能CC”状态设置为,开启防护。 父主题: 配置防护策略
黑洞解封时间 DDoS高防服务黑洞解封时间默认为30分钟,具体时长与当日黑洞触发次数和攻击峰值相关,最长可达24小时。 说明: 如需提前解封,需要用户升级DDoS高防服务并联系华为技术人员。 防护对象 支持华为云、非华为云及IDC的互联网主机。
图1 “DDoS高防+CDN”联动方案原理说明 表1 方案说明 类别 定义 举例 解决方案 动态资源 服务器端在应答客户请求前需要和数据库进行交互的业务。 支付 登录 动态资源的域名解析到高防的CNAME。高防防护能够保证登录、支付等功能平台稳定运行不中断。
数据保护技术 DDoS不存储用户敏感数据,并且对用户数据传输进行加密保护,以防止个人数据泄露,保证您的个人数据安全。 数据保护手段 简要说明 传输加密(HTTPS) 用户个人敏感数据(如证书)将通过TLS 1.2进行传输中加密,所有华为云DDoS的API调用都支持 HTTPS 来对传输中的数据进行加密