检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
防护策略设置错误可能导致攻击漏防或流量误清洗，请根据业务实际谨慎操作。
防护策略设置错误可能导致攻击漏防或流量误清洗，请根据业务实际谨慎操作。
开启或关闭Web基础防护可能导致业务中断，建议离线配置，避免业务时在线操作。 如果无法评估场景风险，请提交工单咨询。 约束与限制 WEB基础防护仅对“网站类”业务且源站类型为“源站IP”的转发规则生效。 开启WEB基础防护 登录管理控制台。
父主题： DDoS原生基础防护操作指南
设置字段转发 DDoS高防支持为接入的域名配置header字段转发，将添加的字段插入到header中转给源站。 通过在回源请求中添加header字段，可以标记经过DDoS高防的请求，用于服务统计分析。 约束与限制 最多支持配置8个Key/Value值。 配置的Key值不能跟nginx
父主题： DDoS原生基础防护操作指南
后续处理 在目标端口所在行“操作”列，单击“删除”可以删除指纹过滤规则。 在目标端口所在行“操作”列，单击“编辑”可以修改指纹过滤规则的信息。 父主题： 添加防护策略
防护对象移除后，将失去DDoS防护能力，导致资源面临安全风险，请谨慎操作。 移除防护对象 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。
父主题： DDoS原生基础防护操作指南
图1 创建策略 在目标防护策略所在行的“操作”列中，单击“配置策略”。 在“区域封禁”配置框中，单击“设置”。 图2 区域封禁设置 在弹出的对话框中勾选需要封禁的区域。 图3 选择封禁区域 单击“确定”，完成区域封禁设置。 父主题： 添加防护策略
购买DDoS高防实例 当您的服务器频繁遭受DDoS攻击，尤其是大流量DDoS攻击时，DDoS高防可以提供持续性的防护，保障业务的连续性。 购买后，您只需要进行简单的配置接入，即可获得强大的防护能力，适用于服务器部署在中国大陆和亚太地区的业务。 DDoS高防购买后，不支持退款。 DDoS
通过IAM授予使用Anti-DDoS的权限 创建用户并授权使用Anti-DDoS Anti-DDoS自定义策略 Anti-DDoS权限及授权项 控制台的权限依赖 父主题： DDoS原生基础防护操作指南
图1 创建策略 在目标防护策略所在行的“操作”列中，单击“配置策略”。 在“协议封禁”配置框中，单击“设置”，如图2所示。 图2 协议封禁配置框 在弹出的“协议封禁设置”对话框中，选择开启或关闭封禁的协议，单击“确定”。
业务接入过程中配置错误可能导致防护失效或业务中断，建议离线配置，避免业务在线时操作。配置成功，验证通过之后再将业务接入。 如果无法评估场景风险，请提交工单咨询。 父主题： 接入DDoS高防
封禁指定协议的流量 针对访问DDoS高防的流量，按照协议类型一键封禁。如果没有UDP业务，建议封禁UDP协议。 开启UDP协议封禁后，当访问流量超过2Mbps，将对UDP协议的访问流量进行限速。 开启协议封禁 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
操作 单击“查看报表”，跳转到数据报表页面，查看防护数据信息。 防护IP未配置防护策略时，单击设置策略，可以为防护IP选择防护策略。 父主题： 防护对象管理
设置事件告警通知 通过云监控服务，对DDoS高防启用事件监控，当出现黑洞、调度、攻击等事件时进行告警，方便您及时了解DDoS高防的防护情况。 开启事件告警通知后，出现相关事件时，即可在云监控服务的事件监控页面查看事件详情。 约束与限制 攻击流量超过10Mbps才会触发事件告警通知。
设置事件告警通知 通过云监控服务，对防护的弹性公网IP启用事件监控，当出现清洗、封堵、解封等事件时进行告警，方便您及时了解DDoS原生高级防护的防护情况。 开启事件告警通知后，出现相关事件时，即可在云监控服务的事件监控页面查看事件详情。 设置事件告警通知时，如果开启了“发送通知”，
封禁指定区域的流量 DDoS高防支持封禁指定区域的流量，策略生效后，来自该区域的访问流量将被丢弃。 约束与限制 只支持一键放行或阻止海外流量访问， 不支持对某个国家或地区配置流量封禁。 开启区域封禁 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 >
创建自定义模板的具体操作请参考创建自定义告警模板。 说明： 选择关联模板后，所关联模板内容修改后，该告警规则中所包含策略也会跟随修改。 模板 选择关联或导入的模板。 发送通知 配置是否发送邮件、短信、HTTP和HTTPS通知用户。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
