检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用CDN和DDoS高防防护动静态资源 应用场景 如果您的业务(如视频、电商平台)有大量图片或视频等资源需要为用户展示,且希望这些资源可以被用户快速获取。 您可以使用华为云“DDoS高防+CDN”联动方案,使这些资源快速被用户获取,同时提高用户登录平台和支付能力等业务系统的网络能力,保证平台稳定运行。 方案架构
查看数据报表 DDoS原生高级防护从流量趋势和报文速率两个维度展示正常流量和攻击流量信息,您可以通过查看正常流量和攻击流量的信息,了解当前网络安全状态。 在“数据报表”页面,您可以查看实例的攻击源、接收流量、攻击流量,以及DDoS防护趋势图、清洗流量峰值、攻击类型分布、TOP10被攻击IP等信息。
external/bwlist 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应华为云控制台用户名->我的凭证->项目列表->项目ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
触发次数和攻击峰值相关,最长可达24小时。 说明: 如需提前解封,需要用户升级DDoS高防服务并联系华为技术人员。 防护对象 支持华为云、非华为云及IDC的互联网主机。 DDoS高防IPv4和IPv6的差异 DDoS高防实例支持IPv4高防IP和IPv6高防IP,查看下表方便您了解两者的功能差异。
您可以在筛选器组合一个或多个筛选条件: 事件名称、资源名称、资源ID、事件ID:需要输入某个具体的名称或ID。 资源名称:当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时,该字段为空。 资源ID:当该资源类型无资源ID或资源创建失败时,该字段为空。 云服
您可以在筛选器组合一个或多个筛选条件: 事件名称、资源名称、资源ID、事件ID:需要输入某个具体的名称或ID。 资源名称:当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时,该字段为空。 资源ID:当该资源类型无资源ID或资源创建失败时,该字段为空。 云服
DDoS高防告警规则参数说明 参数名称 参数说明 名称 系统会随机产生一个名称,您也可以进行修改。 描述 告警规则描述。 告警类型 选择告警类型。 云产品 在下拉列表框中选择“DDoS服务-实例ID”。 资源层级 选择需要监控的资源维度。 监控范围 告警规则适用的资源范围,可选择资源分组或指定资源。
务载荷学习成攻击指纹,容易造成误杀,后者会将正常流量和攻击流量一起进行阻断,影响您的正常业务使用。 图1 设备防护原理图 如图2所示,华为云解决方案通过在UDP报文中增加水印头部信息,用以标识正常的业务报文,线下DDoS防护设备在接收到UDP报文后,通过检查UDP水印的正确性,可
在账户出现欠费的情况下,已有DDoS实例资源仍可正常使用。然而,对于涉及费用的操作,如升级实例规格、续费订单等,用户将无法正常进行。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值,详细操作请参见账户充值。 如果不再使用,您可以将实例删除,以免继续扣费。
ins/certificate 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应华为云控制台用户名->我的凭证->项目列表->项目ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
开启日志记录:通过LTS记录的Anti-DDoS日志数据,快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 为EIP添加标签:可以使用标签对云资源进行分类,方便管理。 查看EIP监控报表:查看指定公网IP的监控详情,包括、防护状态、防护参数、24小时的流量情况和异常事件等。 查看拦
您可以在筛选器组合一个或多个筛选条件: 事件名称、资源名称、资源ID、事件ID:需要输入某个具体的名称或ID。 资源名称:当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时,该字段为空。 资源ID:当该资源类型无资源ID或资源创建失败时,该字段为空。 云服
业务带宽 业务带宽是指为高防机房清洗后回源给源站的干净业务流量带宽。每个实例免费赠送100Mbps业务带宽,可以付费增加,如果高防机房在华为云外,建议购买的高防业务带宽规格大于或等于源站出口带宽。 防护域名数 实例为域名接入类型时,才有该参数。 转发规则数 实例为IP接入类型时,才有该参数。
户会收到短信或邮件的提醒信息。 开启告警通知(DDoS原生基础防护) 开启告警通知(DDoS原生高级防护) 开启告警通知(DDoS高防) 云日志(LTS) 将攻击日志记录到云日志服务(Log Tank Service,简称LTS)中,通过LTS记录DDoS防护日志,可以高效地进行
查询频率控制规则列表 功能介绍 查询频率控制规则列表 调用方法 请参见如何调用API。 URI GET /v2/aad/policies/waf/frequency-control-rule 表1 Query参数 参数 是否必选 参数类型 描述 domain_name 是 String
表1 告警规则参数说明 参数名称 参数说明 名称 系统会随机产生一个名称,您也可以进行修改。 描述 告警规则描述。 告警类型 选择告警类型。 云产品 在下拉列表框中选择“DDoS服务-防护包”。 资源层级 选择需要监控的资源维度。 监控范围 告警规则适用的资源范围,可选择资源分组或指定资源。
查看数据报表 业务接入DDoS高防后,您可以通过查看DDoS攻击防护数据报表和CC攻击防护数据报表,了解当前业务的网络安全状态。 在“概览”页面,您可以查看以下数据信息: DDoS攻击防护 可以查看指定时间段的安全总览信息、流量趋势、协议分布、连接数、攻击分布、安全事件、黑洞事件等信息。
批量删除高防实例IP的转发规则 功能介绍 批量删除高防实例IP的转发规则 调用方法 请参见如何调用API。 URI POST /v1/aad/instances/{instance_id}/{ip}/rules/batch-delete 表1 路径参数 参数 是否必选 参数类型 描述
查询指定EIP防护流量 功能介绍 查询指定EIP在过去24小时之内的防护流量信息,流量的间隔时间单位为5分钟。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/antiddos/{floating_ip_id}/daily 表1 路径参数 参数
查询告警配置信息 功能介绍 查询用户配置信息,用户可以通过此接口查询是否接收某类告警,同时可以配置是手机短信还是电子邮件接收告警信息。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/warnalert/alertconfig/query 表1