检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与控制 身份认证 无论用户通过DDoS控制台还是API访问DDoS，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。DDoS服务基于统一身份认证服务（IAM），支持三种方式身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
权限最小化的安全管控要求。例如：针对CNAD服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，CNAD支持的授权项请参见CNAD权限及授权项。 如表1所示，包括了CNAD的所有系统角色。 表1 CNAD系统角色
全。 数据保护手段 简要说明 传输加密（HTTPS） 用户个人敏感数据（如证书）将通过TLS 1.2进行传输中加密，所有华为云DDoS的API调用都支持 HTTPS 来对传输中的数据进行加密。 个人数据保护 用户在DDoS上的配置，由DDoS通过控制个人数据访问权限以及记录操作日
对权限最小化的安全管控要求。例如：针对AAD服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，AAD支持的授权项请参见AAD权限及授权项。 如表1所示，包括了AAD的所有系统角色。 表1 AAD系统角色 系统角色/策略名称
监控告警规则；为某个指定实例或实例防护的IP设置监控告警请参考为单个指定资源设置监控告警规则。 如果您需要自主定义更多的监控指标，可通过API请求上报至云监控服务，具体操作请参考添加监控数据和DDoS原生高级防护监控指标说明。 批量设置监控告警规则 登录管理控制台。 单击管理控制台左上角的，选择区域。
监控告警规则；为某个指定实例或实例防护的IP设置监控告警请参考为单个指定资源设置监控告警规则。 如果您需要自主定义更多的监控指标，可通过API请求上报至云监控服务，具体操作请参考添加监控数据和DDoS高防监控指标说明。 批量设置监控告警规则 登录管理控制台。 单击管理控制台左上角的，选择区域。
E值。 打开Telnet，执行以下命令，测试已接入DDoS高防的源站IP是否能成功建立连接。 telnet 源站IP 80 以源站IP对外开放的80端口为例。 如果可以连通，则说明Telnet公网地址在本机网络环境可用。 如果无法连通，则需要更换本地测试机网络环境，因为某些企业网
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
