检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置防护策略 Anti-DDoS为华为云上的公网IP资源自动开启DDoS攻击防护，即Anti-DDoS对华为云上购买的EIP自动开启DDoS攻击防护。 Anti-DDoS防护策略支持以下两种设置方法： 设置默认防护策略 默认防护策略作为系统初始策略，对所有新购买的公网IP生效。策
如何免费使用Anti-DDoS流量清洗 购买了华为云弹性公网IP（以下简称EIP）的用户，可以免费使用Anti-DDoS流量清洗服务（以下简称Anti-DDoS）。 Anti-DDoS为弹性公网IP提供四层的DDoS攻击防护和攻击实时告警通知，可以提升用户带宽利用率，确保用户业务稳定运行。
AAD”，进入“Anti-DDoS流量清洗”界面。 在界面右上角，单击“购买DDoS防护”，进入“购买DDoS防护”页面。 在“购买DDoS防护”界面，“实例类型”选择“DDoS高防”。 设置DDoS高防实例规格，如图1所示，相关参数说明如表1所示。 图1 购买DDoS高防 表1 参数说明
开启告警通知 开启DDoS高防告警通知后，当出现以下情况时，您将接收到告警通知信息（接收消息方式由您设置）： IP遭受DDoS攻击。 DDoS攻击峰值超过保底防护带宽而产生弹性计费。 如果您需要详细地监控服务各项指标，推荐您使用云监控服务设置监控告警规则和事件告警通知，具体操作请参考监控。
DDoS原生防护标准版的防护次数是如何统计的？ 当攻击流量≥5Gbps时统计为一次，攻击次数统计说明如下： 半小时内的非连续性攻击叠加不计次数。 如果DDoS攻击持续不断，每半小时计为1次攻击次数。只要有攻击，即开始计时。 标准版实例默认每月10次防护次数，每月1号0点系统会重置防护次数。
IP。 弹性防护能力 遭受大规模攻击时自动调用当前区域华为云最大DDoS防护能力提供全力防护。 海量清洗带宽 拥有多线BGP防护带宽，轻松抵御DDoS攻击，可以满足活动大促、活动上线等重要业务的安全稳定性保障需求。 卓越清洗能力 全自动检测和攻击策略匹配，实时防护；业务流量采用集群分发，性能高，时延低，稳定性好。
图1 数据报表页面 单击攻击源IP后的“详细”，可以查看完整的攻击源IP列表。 攻击中的事件，单击“查看动态黑名单”，可以查看攻击中的黑名单列表。 进行中的攻击事件可能不展示攻击源。 一些只包含部分攻击类型的攻击事件不含攻击源。 攻击源随机采样，不是全量的攻击源信息。 选择“流量趋势”页签，查看流量趋势防护信息。
为什么接入DDoS高防后IP地址流量增长？ 配置DDoS高防服务后，部分攻击者会记录源站使用过的IP，存在绕过高防直接攻击源站IP的情况，建议更换源站IP。 父主题： 产品咨询
应用场景 DDoS原生高级防护适用于部署在华为云服务上，且华为云服务有公网IP资源的业务，能够满足业务规模大、对网络质量要求高的用户。 DDoS原生高级防护适用于具有以下特征的业务： 业务部署在华为云服务上，且云服务能提供公网IP资源 业务带宽或QPS较大 例如，在线视频、直播等对业务带宽要求比较高的领域。
如何查看Anti-DDoS拦截报告？ 请参考查看拦截报告，查看所有公网IP的防护统计信息，包括清洗次数、清洗流量，以及公网IP被攻击次数Top10排名和共拦截攻击次数。 父主题： 基本功能类
DDoS防护管理 查询EIP防护状态列表 查询Anti-DDoS配置可选范围 查询周防护统计情况 查询Anti-DDoS服务 更新Anti-DDoS服务 查询指定EIP防护流量 查询指定EIP异常事件 查询指定EIP防护状态 父主题： DDoS原生基础防护API
查询Anti-DDoS服务 功能介绍 查询配置的Anti-DDoS防护策略，用户可以查询指定EIP的Anti-DDoS防护策略。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/antiddos/{floating_ip_id} 表1 路径参数
DDoS原生基础防护 什么是DDoS原生基础防护 应用场景 产品优势 父主题： 了解DDoS防护AAD
业务使用的域名个数及转发规则个数 有关DDoS高防规格的详细介绍，请参见功能规格。 业务及攻击情况 用户遭受的历史TOP攻击类型和流量大小 UDP带宽型攻击+数值 HTTP CC攻击+数值 TCP连接类攻击+数值 业务类型及业务特征（例如，游戏、棋牌、网站、App等业务） 便于在后续攻防过程中分析攻击特征。 业务流量（入方向）
DDoS高防 计费说明 DDoS高防的计费项主要由实例数量、保底防护带宽、弹性防护带宽、业务带宽、防护域名数、转发规则数组成。不同接入模式的计费项如表1所示。 表1 计费项 版本 计费模式 计费项 说明 DDoS高防 包年/包月（含后付费项目） 实例数 按购买的实例数量计费。 保底防护带宽
DDoS高防支持下载/转储防护日志吗？ 不支持。DDoS高防只支持记录攻击数据日志，不支持下载/转储防护日志。 有关查看DDoS高防防护日志的详细介绍，请参见查看DDoS高防防护日志。 父主题： 产品咨询
-DDoS监控报表。 查看拦截报告 查看用户所有公网IP地址的防护统计信息，包括清洗次数、清洗流量，以及公网IP被攻击次数Top10和共拦截攻击次数。详细操作请参见查看Anti-DDoS拦截报告。 父主题： DDoS原生基础防护操作指南
使用概览 购买DDoS高防实例，业务接入DDoS高防后即可防护，通过丰富全面的防护规则帮助您防护海量DDoS攻击。 DDoS高防的使用概览如使用概览所示。 DDoS高防国际版实例当前只支持在控制台进行实例购买、实例续费和域名接入管理，不支持配置防护策略、告警通知等操作。 表1 使用概览
DDoS调度中心需要购买DDoS高防实例吗？ DDoS调度中心需要购买DDoS高防实例。对于网站类、登录类服务，建议接入到DDoS高防进行防护；对于核心业务，建议通过DDoS调度中心，自动调度DDoS高防和DDoS原生高级防护联动防护。 有关DDoS调度中心的详细介绍，请参见配置DDoS阶梯调度策略。
DDoS高防 什么是DDoS高防 功能规格 应用场景 产品优势 父主题： 了解DDoS防护AAD
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
