检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CC攻击防护的次数统计是统计什么数据? CC攻击防护的次数统计汇总了攻击次数和访问次数。有关查看CC攻击防护数据的详细操作,请参见查看防护日志。 父主题: 产品咨询
Anti-DDoS流量清洗可以提供哪些数据? 您可以查看Anti-DDoS监控报表,查看单个公网IP的监控详情,包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。 您可以查看Anti-DDoS拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗
查看数据报表 业务接入DDoS高防后,您可以通过查看DDoS攻击防护数据报表和CC攻击防护数据报表,了解当前业务的网络安全状态。 在“概览”页面,您可以查看以下数据信息: DDoS攻击防护 可以查看指定时间段的安全总览信息、流量趋势、协议分布、连接数、攻击分布、安全事件、黑洞事件等信息。
查询封堵统计数据 功能介绍 查询封堵统计数据 调用方法 请参见如何调用API。 URI GET /v1/unblockservice/{domain_id}/block-statistics 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 租户id
来对传输中的数据进行加密。 个人数据保护 用户在DDoS上的配置,由DDoS通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露或防止别的用户修改您的配置,保证您的个人数据安全。 隐私数据保护 DDoS会对存储的用户审计数据进行敏感数据脱敏。 数据销毁 DDoS在用户主动
退订后重新购买AAD,原配置数据可以保存吗? 不能保存。当您退订AAD后,AAD将不会保存配置数据。因此,重新购买AAD后,您需要重新将业务接入AAD。 有关退订AAD的详细操作,请参见如何退订DDoS高防?。 有关业务接入AAD的详细操作如下: 对于通过域名对外提供服务的系统,
退订后重新购买AAD,原配置数据可以保存吗? 不能保存。当您退订AAD后,AAD将不会保存配置数据。因此,重新购买AAD后,您需要重新将业务接入AAD。 有关退订AAD的详细操作,请参见如何退订DDoS高防?。 有关业务接入AAD的详细操作如下: 对于通过域名对外提供服务的系统,
查看DDoS原生高级防护数据报表 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS原生高级防护 > 概览”,进入DDoS原生高级防护“数据报表”页面。 图1 数据报表页面
时中断或停止,导致合法用户不能够访问正常网络服务的行为。当攻击者使用网络上多个被攻陷的电脑作为攻击机器向特定的目标发动DoS攻击时,称为分布式拒绝服务攻击(Distributed Denial of Service Attack,简称DDoS)。常见DDoS攻击类型如表1所示。 表1
务持续可用。DDoS高防通过高防IP代理源站IP对外提供服务,将恶意攻击流量引流到高防IP清洗,确保重要业务不被攻击中断。可服务于华为云、非华为云及IDC的互联网主机。 DDoS高防实例到期≥30个自然日时,DDoS高防将停止转发业务流量,实例将被释放。如果您不需要继续使用DDo
将高防实例上绑定的域名切回源站。 到期配置 当您购买的实例到期后,应在保留期内完成续订或充值,如果您在保留期满前未完成续订或充值,存储在云服务中的数据将被删除、云服务资源将被释放,具体请参考保留期时长限制。 父主题: 计费问题
将高防实例上绑定的域名切回源站。 到期配置 当您购买的实例到期后,应在保留期内完成续订或充值,如果您在保留期满前未完成续订或充值,存储在云服务中的数据将被删除、云服务资源将被释放,具体请参考保留期时长限制。 父主题: DDoS高防计费问题
什么是区域和可用区? 什么是区域、可用区? 通常使用用区域和可用区来描述数据中心的位置,您可以在特定的区域、可用区创建资源。 区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通
监控安全风险 DDoS通过多种方式提供监控数据。 查看DDoS数据报表 DDoS控制台提供防护监控数据。用户可以通过DDoS控制台查看防护资源的监控信息。详细如下: 子服务 监控对象 监控内容 详细 DDoS原生基础防护 公网IP 包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。
DDoS原生基础防护(Anti-DDoS流量清洗)仅对华为云内的公网IP提供DDoS攻击防护。 Anti-DDoS设备部署在机房出口处,网络拓扑架构如图1所示。 图1 网络拓扑架构图 检测中心根据用户配置的安全策略,检测网络访问流量。当发生攻击时,将数据引流到清洗设备进行实时防御,清洗异常流量,转发正常流量。
服务韧性 华为云DDoS防护AAD按规则部署在全球各地,所有数据中心都处于正常运营状态,无一闲置。数据中心互为灾备中心,如一地出现故障,系统在满足合规政策前提下自动将客户应用和数据转离受影响区域,保证业务的连续性。为了减少由硬件故障、自然灾害或其他灾难带来的服务中断,AAD提供灾难恢复计划。
续费简介 包年/包月购买的DDoS防护服务到期后,如果没有按时续费,公有云平台会提供一定的宽限期和保留期。 宽限期内客户可正常访问及使用该资源。保留期内客户不能访问及使用该资源,但对客户存储在该资源中的数据仍予以保留。宽限期和保留期的时长由客户等级而定,具体请参见宽限期保留期。
审计与日志 云审计服务(Cloud Trace Service,以下简称CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS可记录的DDoS防护操作列表详见开通云审计服
查询用户所有Anti-DDoS防护周统计情况,包括一周内DDoS拦截次数和攻击次数、以及按照被攻击次数进行的排名信息等统计数据。系统支持当前时间之前四周的周统计数据查询,超过这个时间的请求是查询不到统计数据的。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/antiddos/weekly
一个AZ是一个或多个物理数据中心的集合,有独立的风火水电,AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目,这个项目由系统预置,用来隔离物理区域间的资源(计算资源、存储资源和网