检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在账号中给员工创建IAM用户,并授权控制员工对云上资源的访问范围。
设置流量清洗阈值拦截攻击流量 Anti-DDoS为华为云上的EIP资源自动开启DDoS攻击防护,即Anti-DDoS对华为云上购买的EIP自动开启DDoS攻击防护。
Anti-DDoS可防护包括CC、SYN flood、UDP flood等所有DDoS攻击方式,为普通用户免费提供2Gbps的DDoS攻击防护,最高可达5Gbps(视华为云可用带宽情况)。
Anti-DDoS仅对华为云内的EIP提供DDoS攻击防护。Anti-DDoS设备部署在机房出口处,如图1所示。 图1 网络拓扑架构图 如果入网流量来自公网,则会经过Anti-DDoS流量清洗服务;如果入网流量来自华为云内部,则不会经过Anti-DDoS流量清洗服务。
IPv6类型业务防护需求 华为云上公网IP资源较多 业务中大量端口、域名、IP需要DDoS攻击防护 父主题: DDoS原生高级防护
可服务于华为云、非华为云及IDC的互联网主机。 DDoS高防实例到期≥30个自然日时,DDoS高防将停止转发业务流量,实例将被释放。如果您不需要继续使用DDoS高防,请务必在到期30个自然日之前,将业务流量从高防切换到源站服务器。
国内DDoS高防的高防线路不支持海外客户,不能访问高防服务实例的高防IP,建议购买DDoS高防国际版。 父主题: 产品咨询
使用ELB和DDoS原生高级防护提升ECS防御DDoS攻击能力 应用场景 DDoS原生高级防护可以提升华为云弹性云服务器ECS、弹性负载均衡ELB等云服务的DDoS防御能力,确保云服务上的业务安全。
客户端访问的IP为什么是华为的高防IP? 您购买高防服务后,把域名解析到高防IP(Web业务把域名解析指向高防IP,非Web业务把业务IP替换成高防IP),接入高防IP后,所有访问经过高防IP过滤。 高防IP代替源站IP提供访问,客户端访问的IP即为华为的高防IP。
防护对象 华为云EIP 华为云EIP DDoS防护专属EIP 中国大陆:全动态BGP EIP、DDoS防护专属EIP 中国大陆外:优选BGP EIP、DDoS防护专属EIP 防护区域 单区域防护 单区域防护 单区域防护 中国大陆:支持多区域防护。
如果使用华为云提供的CNAME解析不会产生此问题;如果使用A记录解析,请根据访问来源的运营商配置对应的高防IP,BGP高防IP则配置为默认。如果用户由于DNS配置错误造成丢包或延迟,由此带来的后果华为云无法承担。 高防侧:检查源站IP配置是否有错误。
DDoS原生高级防护可以为华为云公网IP(IPv6和IPv4两种类型)提供防护,满足您对IPv6和IPv4类型业务防护需求。 父主题: 功能咨询
DDoS高防国内版支持源站域名同时接入IPv4和IPv6,具体方法如下: 参考购买DDoS高防实例分别购买一个IPv4和IPv6实例。 参考配置防护域名将域名接入DDoS高防,选择实例线路时,同时勾选购买的IPv4实例和IPv6实例。 “源站类型”:选择“源站域名”。
对于通过域名对外提供服务的系统,修改DNS配置,将对外提供的业务域名解析到华为云提供的CNAME。 对于通过IP对外提供服务的系统,将对外提供的业务IP变更为高防IP。 父主题: 接入配置
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。 父主题: 计费模式
业务服务器部署在海外,推荐购买国际版DDoS高防。 购买DDoS高防服务的详细操作,请参见购买DDoS高防实例。 父主题: 产品咨询
正式立案后,华为云会配合网监部门负责人提供攻击取证。 华为云能提供什么相关证据? 您的报案在网监部门立案后,华为云将配合网监部门提供以下协助: 华为云会配合网监部门,向网监负责人提供您在华为云平台上的业务的流量日志、遭受攻击信息等。
图1 购买DDoS高防 表1 参数说明 参数 说明 接入类型 网站类:华为云通过智能算法为您选择最佳接入点,并且不再提供固定的高防IP。推荐使用“域名接入”的用户购买并使用。 IP接入:仅提供IP端口防护,提供固定的高防IP。
华为云DDoS高防根据您选择业务宽带、保底防护宽带和弹性防护宽带的规格计费。 有关DDoS高防收费的详细介绍,请参见价格详情。 父主题: 计费问题
华为云DDoS高防根据您选择业务宽带、保底防护宽带和弹性防护宽带的规格计费。 有关DDoS高防收费的详细介绍,请参见价格详情。 父主题: DDoS高防计费问题