检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
接入DDoS高防的域名需要备案吗? 如何将业务系统接入高防服务? 如何实现CNAME接入? DDoS高防在配置多个源站时如何分发流量? 用户在完成高防防护配置后,如何检查是否完成源站白名单添加了高防回源IP的配置? 如何修改已暴露的源站IP? 如何查看高防回源IP段? 如何删除高防资源? 接入防护域名后,可以进行企业项目资源迁移吗?
弹性云服务器需要与被黑洞的服务器同地域且可正常访问。 资源和成本规划 资源 资源说明 数量 成本说明 弹性云服务器 ECS 用于连接黑洞服务器。 1 ECS的计费方式及标准请参考ECS计费说明。 实施步骤 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“计算 > 弹性云服务器”,进入弹性云服务器管理界面。
策略和报表 package_version String package_version。cnad_pro:全力防基础版;cnad_ip:标准版;cnad_full_high:全力防高级版;cnad_v2:原生防护2.0 表6 IpStatusDetail 参数 参数类型 描述 block_time
Protocol,用户数据报协议)业务,建议封禁UDP协议。 业务规格 各版本每个实例支持的业务规格说明如表1所示。 表1 DDoS原生高级防护业务规格 规格 DDoS原生标准版 DDoS原生防护-全力防基础版 DDoS原生防护-全力防高级版 原生防护2.0 计费模式 包年包月 包年包月 包年包月 包年包月+按需计费
策略和报表 package_version String package_version。cnad_pro:全力防基础版;cnad_ip:标准版;cnad_full_high:全力防高级版;cnad_v2:原生防护2.0 表5 IpStatusDetail 参数 参数类型 描述 block_time
Integer 防护类型 最小值:0 最大值:1 instance_type String 防护包类型。cnad_pro:全力防基础版;cnad_ip:标准版;cnad_full_high:全力防高级版;cnad_v2:原生防护2.0 resource_id String 资源id 最小长度:32
com)未接入WAF。 资源和成本规划 资源 资源说明 数量 成本说明 DDoS原生防护-全力防基础版 防御日常攻击,业务流量直达源站服务器。 1 计费方式及标准请参考DDoS防护AAD计费说明。 DDoS高防 防御海量攻击,业务流量经过DDoS高防转发。 1 步骤一:购买并配置DDoS原生高级防护实例
用户标识,当限速模式为other时 action ActionInfo object 请求次数限制到达后采取的动作 mode String cc规则防护模式,0:标准(老版本),只支持对域名的防护路径做限制。1:高级(新版本),支持对路径、IP、Cookie、Header、Params字段做限制。修改CC规则时必须传mode
DDoS原生高级防护和WAF联动防护时,只能和独享WAF配合使用,详细操作请参见华为云“DDoS原生高级防护+云模式WAF(ELB接入)”联动防护。 DDoS原生标准版:20G DDoS原生防护-全力防基础版 共享全力防护,防护能力不低于20G。 DDoS原生防护-全力防高级版 共享全力防护,防护能力最高可达1T。
DDoS原生高级防护是华为云推出的针对华为云ECS、ELB、WAF、EIP等云服务的安全服务,直接提升DDoS防御能力,防护能力不低于20G。 标准版发布区域:华北-北京四、华东-上海一、华南-广州 全力防基础版发布区域:华北-北京四、华东-上海一、华南-广州 全力防高级版发布区域:华
设备防护原理图 如图2所示,华为云解决方案通过在UDP报文中增加水印头部信息,用以标识正常的业务报文,线下DDoS防护设备在接收到UDP报文后,通过检查UDP水印的正确性,可以高效准确放行正常的业务报文,阻断攻击报文。 图2 水印解决方案 客户端和DDoS防护设备需要使用相同的信息结构和计
安全风险。 适用计费项 DDoS防护服务不同版本,支持包年/包月的计费项如表1所示。 表1 计费项 版本 计费项 说明 DDoS原生防护-标准版 实例 按购买的实例数量计费。 DDoS原生防护-全力防基础版 实例 按购买的实例数量计费。 防护IP数 每个实例防护的IP个数。 业务带宽
DDoS原生高级防护和WAF联动防护时,只能和云模式WAF配合使用,详细操作请参见华为云“DDoS原生高级防护+云模式WAF(ELB接入)”联动防护。 DDoS原生标准版:20G DDoS原生防护-全力防基础版 共享全力防护,防护能力不低于20G。 DDoS原生防护-全力防高级版 共享全力防护,防护能力最高可达1T。