检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 业务架构示意图 表1 优化安全配置 加固操作 加固说明 配置安全组 将ECS加入安全组，能有效减少无关的访问请求，降低被攻击风险，具体操作请参考加入安全组。
选择“日志”页签，开启日志，并选择日志组和日志流，相关参数说明如图1所示。 图1 配置日志 表1 全量日志配置参数 参数 参数说明 选择企业项目 选择已创建的企业项目。 选择日志组 选择已创建的日志组，或者单击“查看日志组”，跳转到LTS管理控制台创建新的日志组。
查看Anti-DDoS监控报表 DDoS原生高级防护 防护对象 包括实例的接收流量、攻击流量，以及DDoS防护趋势图、清洗流量峰值、攻击类型分布、TOP10被攻击IP等信息 查看/下载CNAD防护数据报表 DDoS高防 高防IP 防护域名 DDoS攻击防护 可以查看高防实例线路的高防入流量峰值
图1 告警参数 表1 参数说明 参数 说明 名称 系统会随机产生一个名称，您也可以进行修改。 描述 告警规则描述。 告警类型 选择“事件”。 事件类型 选择“系统事件”。 事件来源 选择“DDoS高防”。 监控范围 选择“全部资源”。 触发规则 默认为“自定义创建”。
图1 查看项目ID 父主题： 附录
图1 接入流程 表1 流程说明 序号 流程 说明 1 通过IAM授予使用DDoS原生高级防护的权限 通过统一身份认证服务（Identity and Access Management，简称IAM）为用户授予精细的DDoS原生高级防护服务权限。
图1 域名接入页 查看域名信息。 表1 参数说明 参数名称 说明 域名 防护的域名，单击域名可查看域名的Web CC防护详情。 CNAME 域名通过CNAME解析的CNAME信息。 单击，可以复制“CNAME”。 实例与线路 域名的CNAME接入状态。
图1 告警参数 表1 参数说明 参数 说明 名称 系统会随机产生一个名称，您也可以进行修改。 描述 告警规则描述。 告警类型 选择“事件”。 事件类型 选择“系统事件”。 事件来源 选择“弹性公网IP”。 监控范围 告警规则适用的资源范围，根据需要选择。
图1 告警参数 表1 参数说明 参数 说明 名称 系统会随机产生一个名称，您也可以进行修改。 描述 告警规则描述。 告警类型 选择“事件”。 事件类型 选择“系统事件”。 事件来源 选择“弹性公网IP”。 监控范围 告警规则适用的资源范围，根据需要选择。
图1 域名接入页 在域名所在行的“实例与线路”列，单击“查看详情”。 修改域名的高防IP解析线路，操作步骤如下： 关闭域名的高防IP解析线路。 在线路详情页面，将需要关闭的线路的“线路解析开关”变更为，关闭该高防实例和线路下高防IP的域名解析功能。
https://iam.cn-north-4.myhuaweicloud.com/v3.0/OS-USER/users 图1 URI示意图 为查看方便，在每个具体API的URI部分，只给出resource-path部分，并将请求方法写在一起。
图1 选择实例和线路 根据实际填写转发信息。 表1 参数说明 参数 说明 转发协议 该参数表示用户的实际业务对外提供服务所使用的协议类型，包含： tcp：是一种面向连接的、可靠的、基于字节流的传输层通信协议。
图1 项目隔离模型 企业项目 企业项目是项目的升级版，针对企业不同项目间资源的分组和管理，是逻辑隔离。企业项目中可以包含多个区域的资源，且项目中的资源可以迁入迁出。 关于企业项目ID的获取及企业项目特性的详细信息，请参见《企业管理服务用户指南》。
图1 配置日志 表1 日志配置参数 参数 参数说明 选择日志组 选择已创建的日志组，或者单击“查看日志组”，跳转到LTS管理控制台创建新的日志组。 记录攻击日志 选择已创建的日志流，或者单击“查看日志流”，跳转到LTS管理控制台创建新的日志流。
图1 DDoS防护分支介绍 各服务防护方案说明 各子服务详细介绍如表1所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
