检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
监控安全风险 DDoS通过多种方式提供监控数据。 查看DDoS数据报表 DDoS控制台提供防护监控数据。用户可以通过DDoS控制台查看防护资源的监控信息。详细如下： 子服务 监控对象 监控内容 详细 DDoS原生基础防护 公网IP 包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。
在左侧导航栏，选择“DDoS原生高级防护 > 概览”，进入“数据报表”页面。 选择“日志”页签，开启日志，并选择日志组和日志流，相关参数说明如图1所示。 图1 配置日志 表1 全量日志配置参数 参数 参数说明 选择企业项目 选择已创建的企业项目。 选择日志组 选择已创建的日志组，或者单击“查看日志组”，跳转到LTS管理控制台创建新的日志组。
控指标和告警信息。 命名空间 SYS.DDOS 命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间，不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务，也能够互不干扰。 监控指标 表1 DDoS高防服务支持的监控指标 指标ID 指标名称 指标含义
控指标和告警信息。 命名空间 SYS.DDOS 命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间，不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务，也能够互不干扰。 监控指标 表1 DDoS原生高级防护服务支持的监控指标 指标ID 指标名称
防护策略的下发状态。 策略下发中 策略下发成功 所属区域 防护IP所在的区域。 所属实例 防护IP所在的实例。 操作 单击“查看报表”，跳转到数据报表页面，查看防护数据信息。 防护IP未配置防护策略时，单击设置策略，可以为防护IP选择防护策略。 父主题： 防护对象管理
您的报案在网监部门立案后，华为云将配合网监部门提供以下协助： 华为云会配合网监部门，向网监负责人提供您在华为云平台上的业务的流量日志、遭受攻击信息等。 由于相关数据将作为法律证据，因此无法直接提供给您。您可以在华为云管理控制台中自行查看攻击流量的相关信息。 华为云不能对流量日志和攻击信息等进行分析，直接给出谁是攻击者的结论。
查询告警配置信息 功能介绍 查询用户配置信息，用户可以通过此接口查询是否接收某类告警，同时可以配置是手机短信还是电子邮件接收告警信息。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/warnalert/alertconfig/query 表1
单击“日志”，开启全量日志，并选择日志组和日志流，相关参数说明如图1所示。 图1 配置DDoS高防日志 表1 日志配置参数 参数 参数说明 企业项目 选择已创建的企业项目。 日志组Region 选择日志组所属的Region 选择日志组 选择已创建的日志组，或者单击“查看日志组”，跳转到LTS管理控制台创建新的日志组。
配置日志 表1 日志配置参数 参数 参数说明 选择日志组 选择已创建的日志组，或者单击“查看日志组”，跳转到LTS管理控制台创建新的日志组。 记录攻击日志 选择已创建的日志流，或者单击“查看日志流”，跳转到LTS管理控制台创建新的日志流。 攻击日志记录每一个攻击告警信息，包括攻击类型、防护的IP等信息。
QUERY_DEFAULT_CONFIG 查询配额 QUERY_QUOTA 查询全量日志配置 QUERY_LOG_CONFIG 查询资源实例 QUERY_TMS_RESOURCE_INSTANCE 查询资源实例个数 QUERY_TMS_RESOURCE_COUNT 查询IP的资源标签 QUERY_IP_RESOURCE_TAG
查询防护包列表 功能介绍 查询防护包列表 调用方法 请参见如何调用API。 URI GET /v1/cnad/packages 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获
addblackWhiteIpList 删除黑白名单 deleteblackWhiteIpList 删除策略 deletePolicy 配置全量日志的日志组和日志流 updateLogConfig 关闭全量日志的日志组和日志流 deleteLogConfig 给防护IP打标签 updateTagForIp 设置连接防护策略
依赖关系说明 查询配额 cnad:quota:get - 查询单个防护策略详情 cnad:policy:get - 查询统计数据 cnad:countReport:get - 查询资产安全状态 cnad:securityStatusReport:get - 查询每周安全统计数据 cna
解封中心-解封管理 查询封堵统计数据 查询租户封堵列表 查询租户解封记录 解封IP-同步 解封IP-异步 查询解封配额 父主题： DDoS原生高级防护API
查询指定EIP防护流量 功能介绍 查询指定EIP在过去24小时之内的防护流量信息，流量的间隔时间单位为5分钟。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/antiddos/{floating_ip_id}/daily 表1 路径参数 参数
DDoS服务”。 图1 选择服务 在“云服务监控详情”页面，选择“DDoS服务 > 实例ID”。 在需要查看的目标所在行，单击“查看监控指标”，查看对象的指标详情。 父主题： 查看监控指标
DDoS服务 DDoS”。 图1 选择服务 在“云服务监控详情”页面，选择“DDoS服务 > 防护包”。 在需要查看的目标所在行，单击“查看监控指标”，查看对象的指标详情。 父主题： 查看监控指标
开启日志记录：通过LTS记录的日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 查看数据报表：查看DDoS攻击防护数据报表和CC攻击防护数据报表，了解当前业务的网络安全状态。 实例管理：查看高防实例信息、修改实例规格和配置等。 域名管理：查看域名信息、修改解析线路、和域名配置等。
服务韧性 华为云DDoS防护AAD按规则部署在全球各地，所有数据中心都处于正常运营状态，无一闲置。数据中心互为灾备中心，如一地出现故障，系统在满足合规政策前提下自动将客户应用和数据转离受影响区域，保证业务的连续性。为了减少由硬件故障、自然灾害或其他灾难带来的服务中断，AAD提供灾难恢复计划。
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
