检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何免费使用Anti-DDoS流量清洗 购买了华为云弹性公网IP（以下简称EIP）的用户，可以免费使用Anti-DDoS流量清洗服务（以下简称Anti-DDoS）。 Anti-DDoS为弹性公网IP提供四层的DDoS攻击防护和攻击实时告警通知，可以提升用户带宽利用率，确保用户业务稳定运行
与其他云服务的关系 DDoS防护AAD可以为ECS、ELB、WAF、EIP等服务的公网IP资源提供防护能力。此外，DDoS防护AAD与其他云服务之间还存在以下关系。 表1 与其他云服务的关系 服务名称 与其他服务的关系 主要交互功能 云审计（CTS） 开通云审计服务后，CTS会记录
控制台的权限依赖 DDoS原生基础防护对其他云服务有诸多依赖关系，因此在您开启IAM系统策略授权后，在Console控制台的各项功能需要配置相应的服务权限后才能正常查看或使用，依赖服务的权限配置均基于您已设置了IAM系统策略授权的Anti-DDoS Administrator策略权限
DDoS原生基础防护操作指南 Anti-DDoS流量清洗概述 通过IAM授予使用Anti-DDoS的权限 设置流量清洗阈值拦截攻击流量 设置告警通知实现DDoS攻击预警 开启DDoS事件告警通知 开启日志记录 为EIP添加标签 查看EIP监控报表 查看拦截报告 查询审计日志
功能总览 功能总览 全部 DDoS原生基础防护 DDoS原生高级防护 DDoS高防 DDoS高防联动全力防基础版防护资源 IPv6防护 告警通知 自助解封封堵IP UDP流量封禁 海外流量封禁 流量清洗阈值设置 IP黑白名单设置 数据报表 DDoS原生基础防护 华为云默认开启Anti-DDoS
控制台的权限依赖 DDoS高防对其他云服务有诸多依赖关系，因此在您开启IAM系统策略授权后，在Console控制台的各项功能需要配置相应的服务权限后才能正常查看或使用，依赖服务的权限配置均基于您已设置了IAM系统策略授权的AAD FullAccess或AAD ReadOnlyAccess
CNAD权限及授权项 如果您需要对您所拥有的CNAD进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CNAD的其它功能
DDoS原生高级防护概述 EIP接入DDoS原生高级防护进行防护的流程如所示。 图1 接入流程 表1 流程说明 序号 流程 说明 1 通过IAM授予使用DDoS原生高级防护的权限 通过统一身份认证服务（Identity and Access Management，简称IAM）为用户授予精细的
控制台的权限依赖 DDoS原生高级防护对其他云服务有诸多依赖关系，因此在您开启IAM系统策略授权后，在Console控制台的各项功能需要配置相应的服务权限后才能正常查看或使用，依赖服务的权限配置均基于您已设置了IAM系统策略授权的CNAD FullAccess或CNAD ReadOnlyAccess
Anti-DDoS流量清洗可以提供哪些数据？ 您可以查看Anti-DDoS监控报表，查看单个公网IP的监控详情，包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。 您可以查看Anti-DDoS拦截报告，查看所有公网IP的防护统计信息，包括清洗次数、清洗流量
DDoS高防概述 购买DDoS高防实例，业务接入DDoS高防后即可防护，通过丰富全面的防护规则帮助您防护海量DDoS攻击。 业务接入DDoS高防的流程如图1所示。 图1 接入流程 表1 流程说明 序号 流程 说明 1 通过IAM授予使用DDoS高防的权限 通过统一身份认证服务（Identity
审计与日志 云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS可记录的DDoS防护操作列表详见开通云审计服务中的
查看监控指标 DDoS原生高级防护监控指标说明 查看监控指标 设置监控告警规则 设置事件告警通知 父主题： DDoS原生高级防护操作指南
DDoS原生基础防护常见问题 产品咨询类 基本功能类 阈值及黑洞类 告警通知类 业务故障类
DDoS调度中心防护配额 购买DDoS调度中心防护 配置DDoS阶梯调度策略 开启阶梯调度告警通知 配置CDN调度策略
查看监控指标 DDoS高防监控指标说明 查看监控指标 设置监控告警规则 设置事件告警通知 父主题： DDoS高防操作指南
DDoS原生高级防护操作指南 DDoS原生高级防护概述 通过IAM授予使用DDoS原生高级防护的权限 购买实例 添加防护策略 添加防护对象 开启DDoS攻击告警通知 开启日志记录 查看数据报表 实例管理 防护对象管理 查看监控指标 查询审计日志
云审计服务支持的DDoS原生高级防护操作 云审计服务（Cloud Trace Service，CTS）记录了DDoS防护相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见云审计服务用户指南。 云审计服务支持的DDoS防护操作列表如表1所示。 表1 云审计支持的DDoS防护操作列表
DDoS高防操作指南 DDoS高防概述 通过IAM授予使用DDoS高防的权限 购买实例 接入DDoS高防 配置防护策略 开启DDoS攻击告警通知 开启日志记录 查看数据报表 实例管理 域名管理 证书管理 转发规则管理 查看监控指标 查询审计日志
DDoS原生基础防护 DDoS原生基础防护（Anti-DDoS流量清洗）服务为免费服务，不涉及计费。 DDoS原生基础防护（Anti-DDoS流量清洗）服务（以下简称Anti-DDoS）免费为华为云弹性公网IP（Elastic IP，简称EIP）提供网络层和应用层的DDoS攻击防护
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
