检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Anti-DDoS为普通用户免费提供2Gbps的DDoS攻击防护，最高可达5Gbps（视华为云可用带宽情况）。系统会对超过5Gbps的受攻击公网IP进行黑洞处理，正常访问流量会丢弃，建议用户购买DDoS原生高级防护或DDoS高防，提升防护能力。 有关Anti-DDoS流量清洗、DDoS
Anti-DDoS流量清洗阈值如何设置？ 当您购买公网IP后，Anti-DDoS流量清洗服务自动开启防护，默认清洗阈值为“120Mbps”。 您可以根据实际业务带宽情况调整Anti-DDoS流量清洗阈值，具体操作请参考配置Anti-DDoS防护策略： 各攻击类型的清洗阈值会基于您的设置及业务流量自动生成，您无需关注。
的防护策略。详细操作请参见添加防护策略。 添加防护对象 将华为云上的公网IP资源添加为防护对象，才能为公网IP资源开启DDoS原生高级防护。详细操作请参见添加防护对象。 开启告警通知 开启告警通知后，当IP遭受DDoS攻击时，您可以第一时间接收告警通知。详细操作请参见设置告警通知。
应用场景 DDoS原生基础防护（Anti-DDoS流量清洗）仅对华为云内的公网IP提供DDoS攻击防护。 Anti-DDoS设备部署在机房出口处，网络拓扑架构如图1所示。 图1 网络拓扑架构图 检测中心根据用户配置的安全策略，检测网络访问流量。当发生攻击时，将数据引流到清洗设备进
安全状态。 DDoS高防可以防护海量DDoS攻击，具备精准、弹性、高可靠、高可用等优势。 海量带宽 15T以上DDoS高防总体防御能力，单IP最高1000G防御能力，抵御各类网络层、应用层的DDoS攻击。 高可用服务 全自动检测和攻击策略匹配，实时防护；业务流量采用集群分发，性能高，时延低，稳定性好。
service_bandwidth 否 Integer 业务带宽 port_num 否 Integer 端口数 bind_domain_num 否 Integer 域名数 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 order_id String 订单id 状态码： 400 表5
础防护支持为防护的公网IP配置标签，方便管理。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。 单击“公网IP”页签。 在需要设置标签的公网IP所在行，单击“设置标签”。
AAD”，进入“Anti-DDoS流量清洗”界面。 选择“公网IP”页签，在待查看监控报表的公网IP地址所在行，单击“查看监控报表”。 图1 查看监控报表 在“监控报表”页面，可以查看该公网IP报表的详细指标，如图2和图3所示。 可查看包括当前防护状态、当前防护配置参数、24小时流量情况、24小时异常事件等信息。
开启告警通知 开启DDoS高防告警通知后，当出现以下情况时，您将接收到告警通知信息（接收消息方式由您设置）： IP遭受DDoS攻击。 DDoS攻击峰值超过保底防护带宽而产生弹性计费。 如果您需要详细地监控服务各项指标，推荐您使用云监控服务设置监控告警规则和事件告警通知，具体操作请参考监控。
华为云为普通用户免费提供2Gbps的DDoS攻击防护，最高可达5Gbps（视华为云可用带宽情况），当攻击超过限定的阈值时，华为云会采取黑洞策略封堵IP，对于可能会遭受超过5Gbps流量攻击的应用，建议您购买华为云DDoS高防服务，提升防护能力。 父主题： 业务故障类
志，了解当前业务的网络安全状态。 相比传统硬件高防，DDoS高防在防护性能上有以下优势： 海量带宽 15T以上DDoS高防总体防御能力，单IP最高1000G防御能力，抵御各类网络层、应用层的DDoS攻击。 高可用服务 全自动检测和攻击策略匹配，实时防护；业务流量采用集群分发，性能高，时延低，稳定性好。
fo/flow/bandwidth 表1 Query参数 参数 是否必选 参数类型 描述 domains 否 String 不传时代表全部域名 value_type 是 String 平均值 mean、峰值 peak start_time 否 String 开始时间 end_time
执行以下命令，登录黑洞状态的服务器。 rdesktop -u 用户名 -p 密码 -g 分辨率 黑洞服务器绑定的弹性公网IP地址 Linux 执行以下命令，登录黑洞状态的服务器。 ssh 黑洞服务器绑定的弹性公网IP 后续操作 通过弹性云服务器成功连接该服务器后，您可以将处于黑洞状态的服务器上的文件转移至已
查询Anti-DDoS任务 功能介绍 用户查询指定的Anti-DDoS防护配置任务，得到任务当前执行的状态。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/query-task-status 表1 路径参数 参数 是否必选 参数类型 描述 project_id
/v2/aad/domains/waf-info/flow/qps 表1 Query参数 参数 是否必选 参数类型 描述 domains 否 String 不传时代表全部域名 value_type 是 String 用于 QPS、带宽: 平均值 mean、峰值 peak;用于 响应状态码: 源站返回值 source
ReadOnlyAccess策略的集群权限，再按如下表1增加依赖服务的角色或策略。 表1 Console中依赖服务的角色或策略 控制台功能 依赖服务 需配置角色或策略 添加域名 云证书管理服务 CCM 源站使用HTTPS转发协议时，自动拉取证书需要授予SCM ReadOnlyAccess权限。 配置DDoS高防日志
ATUS 查询IP的日流量详情 QUERY_IP_DAILY_TRAFFIC_REPORT 导出IP的日流量详情 EXPORT_IP_DAILY_TRAFFIC_REPORT 查询IP的日异常事件列表 QUERY_IP_DAILY_EVENT_REPORT 查询IP的周防护统计情况
400 CNAD.00001003 IP: {0} is in another package. IP: {0} 已经在其他防护包里。 检查参数 400 CNAD.00001004 IP: {0} has policy associated. IP: {0} 已经绑定了其他策略。 检查参数
updatePackage 绑定IP到防护包 bindIpToPackage 从防护包上解绑IP unbindIpToPackage 删除防护包 DeletePackage 创建策略 createPolicy 更新策略 updatePolicy 绑定IP到策略 bindIpToPolicy 从策略中解绑IP
监控周期（原始指标） ip_drop_rate 丢弃流量 IP丢弃流量带宽 ≥0kb/s DDoS原生高级防护 60秒 instance_drop_rate 丢弃流量 实例丢弃流量带宽 ≥0kb/s DDoS原生高级防护 60秒 ip_back_to_source_rate 回源带宽 IP回源流量带宽
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
