检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是DDoS原生高级防护 什么是DDoS原生高级防护？ DDoS原生高级防护（Cloud Native Anti-DDoS，CNAD）是华为云推出的针对华为云ECS、ELB、WAF、EIP等云服务直接提升其DDoS防御能力的安全服务。DDoS原生高级防护对华为云上的IP生效，通过简单的配置，DDoS原
查看云审计日志 开启了云审计服务后，系统开始记录DDoS防护资源的操作。云审计服务管理控制台保存最近7天的操作记录。 前提条件 已开通云审计服务，具体操作请参考开通云审计服务。 操作步骤 登录管理控制台。 单击页面左侧的，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。
查看云审计日志 开启了云审计服务后，系统开始记录DDoS防护资源的操作。云审计服务管理控制台保存最近7天的操作记录。 前提条件 已开通云审计服务，具体操作请参考开通云审计服务。 操作步骤 登录管理控制台。 单击页面左侧的，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。
产品优势 DDoS原生高级防护为软件DDoS防护服务，与成本相对较高的传统硬件防护相比，可一键提升华为云ECS、ELB、WAF、EIP等云服务的DDoS防御能力，具有以下优势： 快速接入 无需配置转发规则，快速接入服务即可直接提升华为云上EIP的防护能力。 DDoS原生高级防护-全力防高级版只能防护专属EIP。
开通DDoS原生高级防护后，您需要将华为云上的公网IP资源添加为防护对象，才能为公网IP资源开启DDoS原生高级防护。 约束条件 添加的防护对象（例如ECS、ELB、WAF、EIP等）IP资源所在区域与购买的DDoS原生高级防护实例区域相同。 全力防高级版只能防护专属EIP，原生防护2.0既能防护普通EIP也能防护专属EIP。
网流量来自华为云内部，则不会经过Anti-DDoS流量清洗服务。 如果您从公网访问EIP，入网流量会先经过公网路由。您可以在EIP所在的虚拟机上查看访问的路由，如果有经过公网路由，则经过了Anti-DDoS流量清洗服务。 如果经过了Anti-DDoS流量清洗服务，当EIP受到DDoS攻击时，会有以下信息：
您的业务是否是遭受DDoS攻击，导致IP被黑洞封堵，从而引发客户端被禁止访问。 如果确认是遭受DDoS攻击导致IP被黑洞封堵，那么当您的云主机进入黑洞24小时后，黑洞会自动解封。 父主题： 业务故障类
网络流量异常的原因？ 为了保障华为云网络的整体可用性，华为云采用黑洞封堵，对遭受大流量攻击的云主机在一定时间内限制外网通信。 华为云为普通用户免费提供2Gbps的DDoS攻击防护，最高可达5Gbps（视华为云可用带宽情况），当攻击超过限定的阈值时，华为云会采取黑洞策略封堵IP，对
当遭受超过5Gbps的攻击时如何处理？ Anti-DDoS流量清洗服务能帮助缓解哪些类型的攻击？ 当业务经常被DDoS攻击时如何处理？ ELB防护和ECS防护有什么区别？ 为什么同一个公网IP地址的清洗次数和攻击次数不一致？ Anti-DDoS攻击防护是不是默认开启的？ Anti-DDoS防护是一个区域，还是用户的单个IP？
DDoS高防最多支持多少个域名，能否扩容？ 购买高防实例时选定保底带宽10G弹性带宽20G，最终获得最大防护能力是多少？ DDoS高防回源到云主机的是公网IP吗？ DDoS高防最多支持多少个域名？ 配置DDoS高防后，平均时延会增加多少？ DDoS高防对并发数有限制吗？ 可以降低DDoS高防的规格吗？
创建防护域名 功能介绍 创建防护域名 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/aad/external/domains 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，对应华为云控制台
查询Anti-DDoS服务 功能介绍 查询配置的Anti-DDoS防护策略，用户可以查询指定EIP的Anti-DDoS防护策略。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/antiddos/{floating_ip_id} 表1 路径参数
户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮
删除Anti-DDoS默认防护策略 功能介绍 删除用户配置的默认防护策略。 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/antiddos/default-config 表1 路径参数 参数 是否必选 参数类型 描述 project_id
查询指定EIP防护状态 功能介绍 查询指定EIP的Anti-DDoS防护状态。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/antiddos/{floating_ip_id}/status 表1 路径参数 参数 是否必选 参数类型 描述 project_id
查询Anti-DDoS任务 功能介绍 用户查询指定的Anti-DDoS防护配置任务，得到任务当前执行的状态。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/query-task-status 表1 路径参数 参数 是否必选 参数类型 描述 project_id
查询高防回源IP段列表 功能介绍 查询高防回源IP段列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/aad/external/source-ip 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目
修改域名WEB基础防护开关/CC防护开关 功能介绍 修改域名WEB基础防护开关/CC防护开关 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/aad/external/domains/switch 表1 路径参数 参数 是否必选 参数类型 描述
高防实例添加黑白名单 功能介绍 高防实例添加黑白名单 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/aad/external/bwlist 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，对
查询Anti-DDoS默认防护策略 功能介绍 查询用户配置的默认防护策略。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/antiddos/default-config 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
