检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您可以通过管理控制台，查看DDoS原生高级防护的相关指标，及时了解DDoS原生高级防护的防护状况，并通过指标设置防护策略。 前提条件 已在云监控页面设置监控告警规则。有关设置监控告警规则的详细操作，请参见设置监控告警规则。 查看监控指标 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上方的，选择“管理与监管
主题”创建新的主题，用于配置接收告警通知的终端。 只支持在华北-北京四、中国-香港创建的主题。 单击“查看主题”创建新主题的操作步骤如下： 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端，即为创建的主题添加一个或多个订阅，具体操作请参见添加订阅。
数，帮助您及时了解DDoS原生高级防护的防护状况，从而起到预警作用。 为多个实例或实例防护的IP设置监控告警请参考批量设置监控告警规则；为某个指定实例或实例防护的IP设置监控告警请参考为单个指定资源设置监控告警规则。 如果您需要自主定义更多的监控指标，可通过API请求上报至云监控
解DDoS高防防护状况，从而起到预警作用。 为多个实例或实例防护的IP设置监控告警请参考批量设置监控告警规则；为某个指定实例或实例防护的IP设置监控告警请参考为单个指定资源设置监控告警规则。 如果您需要自主定义更多的监控指标，可通过API请求上报至云监控服务，具体操作请参考添加监控数据和DDoS高防监控指标说明。
查看EIP监控报表：查看指定公网IP的监控详情，包括、防护状态、防护参数、24小时的流量情况和异常事件等。 查看拦截报告：查看用户所有公网IP地址的防护统计信息，包括清洗次数、清洗流量，以及公网IP被攻击次数Top10等。 查询审计日志：通过云审计服务查看历史Anti-DDoS的操作记录。 DDo
EIP接入DDoS原生高级防护进行防护的流程如所示。 图1 接入流程 表1 流程说明 序号 流程 说明 1 通过IAM授予使用DDoS原生高级防护的权限 通过统一身份认证服务（Identity and Access Management，简称IAM）为用户授予精细的DDoS原生高级防护服务权限。
提供优质带宽，保证业务连续性和稳定性，保障用户访问速度。 全面精准 海量IP黑名单库，精准有效；七层过滤的手术刀式清洗机制，动态流量基线智能学习。 秒级响应 先进的逐包检测机制，各类攻击威胁秒级响应；强大的清洗设备性能，极低的清洗时延。 自动开启 本服务在购买EIP时自动开启防护，无需采购昂贵清洗设备，无需安装。
当遭受超过5Gbps的攻击时如何处理？ Anti-DDoS流量清洗服务能帮助缓解哪些类型的攻击？ 当业务经常被DDoS攻击时如何处理？ 为什么同一个公网IP地址的清洗次数和攻击次数不一致？ Anti-DDoS攻击防护是不是默认开启的？ Anti-DDoS防护是一个区域，还是用户的单个IP？
Anti-DDoS流量清洗为用户提供基本防御，DDoS高防为付费增值服务，提供专家贴身保障，详细区别说明如表1所示。 表1 Anti-DDoS流量清洗和DDoS高防的区别 服务 Anti-DDoS流量清洗 DDoS高防 收费 免费 付费增值服务 防护能力 为普通用户提供2Gbps防护能力，最高可达5Gbps
在服务列表选择“安全与合规 > DDoS防护”，进入DDoS防护服务界面。 在左侧导航栏选择“DDoS调度中心 > 阶梯调度”。 单击界面右上角的“购买DDoS防护”。 实例类型：选择“DDoS调度中心”。 规则数量：单个规则支持10个IP调度，购买多个规则可扩容IP调度总数。 购买时长：根据实际选择。
攻击。 业务接入DDoS高防的流程如图1所示。 图1 接入流程 表1 流程说明 序号 流程 说明 1 通过IAM授予使用DDoS高防的权限 通过统一身份认证服务（Identity and Access Management，简称IAM）为用户授予精细的DDoS高防服务权限。 2 购买实例
最新动态 本文介绍了DDoS防护（AAD）各特性版本的功能发布和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。 2020年12月 序号 功能名称 功能描述 阶段 相关文档 1 DDoS原生高级防护服务上线 DDoS原生高级防护服务公测上线。 公测 DDoS原生高级防护
DDoS高防支持接入域名和IP，两种接入方式的主要差异如下： 表1 接入方式说明 接入类型 适用场景 主要差异 域名接入 业务通过域名对外提供服务，域名已通过ICMP备案，您可以将域名接入DDoS高防。 华为云通过智能算法为您选择最佳接入点，并且不再提供固定的高防IP。推荐使用“域名接入”的用户购买并使用。
防护包管理 查询、更新防护包的接口。 策略管理 创建、查询、更新、删除防护策略和绑定、解绑防护对象的接口。 防护对象管理 查询防护对象、为防护对象设置标签的接口。 解封管理 查询解封记录、封堵数据、解封IP等接口。 DDoS高防 概览 查询流量峰值、攻击计数的接口。 实例列表 查询DDoS高防实例信息的接口。
开启或关闭告警通知，说明如下： ：开启状态。 ：关闭状态。 消息通知主题 可以选择使用已有的主题，或者单击“查看消息通知主题”创建新的主题。 更多关于主题的信息，请参见《消息通知服务用户指南》。 单击“应用”，开启告警通知。 父主题： DDoS原生基础防护操作指南
“逻辑”：在下拉列表中选择需要的逻辑关系。 “内容”：输入或者选择条件匹配的内容。 限速频率 单个Web访问者在限速周期内可以正常访问的次数，如果超过该访问次数，系统将根据配置的“防护动作”来处理。 “全局计数”：根据不同的限速模式，将已经标识的请求在一个或多个节点上的计数聚合。默认为每节
查询审计日志 云审计服务支持的DDoS原生高级防护操作 查看云审计日志 父主题： DDoS原生高级防护操作指南
其他可用线路，保证用户业务的持续性。 已配置分链路解析，使用CNAME接入后如何配置？ 一般情况下需要一条默认线路的CNAME解析即可替换之前的分链路解析，智能解析的过程由华为云自动完成。 华为云提供的CNAME地址具备分链路解析的能力，会根据您购买的线路情况自动进行分链路解析。
查询审计日志 云审计服务支持的Anti-DDoS操作 查看云审计日志 父主题： DDoS原生基础防护操作指南
查询审计日志 云审计服务支持的DDoS高防操作 查看云审计日志 父主题： DDoS高防操作指南
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
