检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站类业务如何接入高防服务？ 您可以选择使用域名接入，将网站类业务通过CNAME解析的方式接入DDoS高防。网站类业务接入DDoS高防后，业务把域名解析指向高防IP，DDoS高防将所有的公网流量都引流至高防IP，进而隐藏源站，避免源站（用户业务）遭受大流量DDoS攻击。 有关网站
如何关闭DDoS高防服务？ DDoS高防不提供关闭功能。业务系统接入DDoS高防后，如果您不再使用DDoS高防，请先删除防护域名， 确保在不使用DDoS情况下业务无影响后，退订DDoS高防即可关闭DDoS高防服务。 父主题： 功能规格
查询高防回源IP段列表 功能介绍 查询高防回源IP段列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/aad/external/source-ip 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目
查询DDoS攻击事件列表 功能介绍 查询DDoS攻击事件列表 调用方法 请参见如何调用API。 URI POST /v2/aad/instances/{instance_id}/ddos-info/attack/events 表1 路径参数 参数 是否必选 参数类型 描述 instance_id
查询CC攻击防护请求QPS 功能介绍 查询CC攻击防护请求QPS 调用方法 请参见如何调用API。 URI GET /v2/aad/domains/waf-info/flow/request/peak 表1 Query参数 参数 是否必选 参数类型 描述 recent 是 String
华为云会及时响应网监部门的协助调查要求，配合开展工作。 建议您在遭受安全攻击时，参考当地网监部门的立案调查标准，积极请求网警进行立案调查。 自主查看攻击流量的相关信息： 您可以在华为云管理控制台查看流量、攻击事件等。 父主题： 了解DDoS攻击
云审计服务支持的Anti-DDoS操作列表 云审计服务（Cloud Trace Service，CTS）记录了Anti-DDoS相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见云审计服务用户指南。 云审计服务支持的Anti-DDoS操作列表如表1所示。 表1 CTS支持的Anti-DDoS操作列表
如何将业务系统接入高防服务？ 对于通过域名对外提供服务的系统，修改DNS配置，将对外提供的业务域名解析到华为云提供的CNAME。 对于通过IP对外提供服务的系统，将对外提供的业务IP变更为高防IP。 父主题： 接入配置
查询新建连接数和并发连接数 功能介绍 查询新建连接数和并发连接数 调用方法 请参见如何调用API。 URI GET /v2/aad/instances/{instance_id}/ddos-info/flow/connection-numbers 表1 路径参数 参数 是否必选 参数类型
查询可绑定的防护对象列表 功能介绍 查询可绑定的防护对象列表 调用方法 请参见如何调用API。 URI GET /v1/cnad/packages/{package_id}/unbound-protected-ips 表1 路径参数 参数 是否必选 参数类型 描述 package_id
如何查看Anti-DDoS拦截报告？ 请参考查看拦截报告，查看所有公网IP的防护统计信息，包括清洗次数、清洗流量，以及公网IP被攻击次数Top10排名和共拦截攻击次数。 父主题： 基本功能类
√ √ 更新域名证书 √ √ 更新域名的高防IP解析线路 √ √ 修改源站IP √ √ CNAME自动调度 √ √ 查看攻击事件 √ √ 查看攻击类型分布 √ √ 查看CC攻击防护情况 √ √ 获取客户真实源IP √ × 父主题： DDoS高防
升级实例规格 该任务指导用户如何变更高防实例的保底防护带宽、弹性防护带宽及业务带宽。 如果客户购买的是非BGP线路的三线实例（当前已不售卖），不提供升级规格功能，需要修改弹性带宽值请提交工单进行调整。 不支持升级时更换线路。 已到期的实例不支持升级。 已冻结的实例不支持升级。 费用说明
授权项 依赖关系说明 查询配额 cnad:quota:get - 查询单个防护策略详情 cnad:policy:get - 查询统计数据 cnad:countReport:get - 查询资产安全状态 cnad:securityStatusReport:get - 查询每周安全统计数据
云审计服务支持的DDoS防护操作列表 云审计服务（Cloud Trace Service，CTS）记录了DDoS防护相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见云审计服务用户指南。 云审计服务支持的DDoS防护操作列表如表1所示。 表1 云审计支持的DDoS防护操作列表
查询高防实例IP的转发规则列表 功能介绍 查询高防实例IP的转发规则列表 调用方法 请参见如何调用API。 URI GET /v1/aad/instances/{instance_id}/{ip}/rules 表1 路径参数 参数 是否必选 参数类型 描述 instance_id
实现授权项对应的权限功能。 权限 授权项 查询实例详情 aad:instance:get 查询实例列表 aad:instance:list 创建实例 aad:instance:create 修改实例 aad:instance:put 查询证书列表 aad:certificate:list
Anti-DDoS流量清洗服务有何使用限制？ Anti-DDoS流量清洗服务为普通用户免费提供2Gbps的DDoS攻击防护，最高可达5Gbps。 系统会对超过黑洞阈值的受攻击公网IP进行黑洞处理，正常访问流量会丢弃；对于可能会遭受超过5Gbps流量攻击的应用，建议您购买华为云DDoS高防服务，提升防护能力。
时，请注意： 如果客户购买的是非BGP线路的三线实例（当前已不售卖），不提供升级规格功能，需要修改弹性带宽值请提交工单进行调整。 不支持升级时更换线路。 已到期的实例不支持升级。 已冻结的实例不支持升级。 如果您需要降低当前的DDoS高防规格，请退订后重新购买。 父主题： 功能规格
如何查看Anti-DDoS流量清洗次数？ 您可以查看拦截报告，查看所有公网IP的防护统计信息，包括清洗次数、清洗流量，以及公网IP被攻击次数Top10排名和共拦截攻击次数。 父主题： 基本功能类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
