检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AAD权限及授权项 如果您需要对您所拥有的AAD进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用AAD的其它功能。 默认情况下
配置DDoS阶梯调度策略 购买DDoS原生防护-全力防基础版后，通过配置DDoS阶梯调度策略，可以自动联动调度DDoS高防对DDoS原生防护-全力防基础版防护的云资源进行防护，防御海量攻击。 工作原理 DDoS原生高级防护自动联动调度DDoS高防的流程如图1所示。 图1 联动调度流程图
更新证书 如果您购买的证书即将到期，为了不影响域名的使用，建议您在到期前重新购买证书，并在DDoS高防上同步更新域名绑定的证书。 如果您需要更新域名绑定证书的信息，可以在DDoS高防上为域名绑定新的证书。 证书更新1分钟后生效，为避免影响业务，建议您在业务量较少的时段进行更新操作。
Anti-DDoS权限及授权项 如果您需要对您所拥有的Anti-DDoS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用
通过高级防护策略限制异常连接 如果同一个源站IP短时间内频繁发起大量异常连接状态的报文时，您可以通过配置高级防护策略，将该源站IP纳入黑名单中进行封禁惩罚，等封禁结束后可恢复访问。 约束与限制 高级防护功能目前处于公测阶段，仅DDoS原生高级防护-全力防高级版部分区域支持该功能，如果您需要此项功能请提交工单开通
成本管理 随着上云企业越来越多，企业对用云成本问题也越发重视。使用华为云DDoS防护服务时，如何进行成本管理，减轻业务负担呢？本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理，帮助您通过成本管理节约成本，在保障业务快速发展的同时获得最大成本收益。 成本构成 使用华为云
开启日志记录 启用Anti-DDoS防护功能后，您可以将攻击日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的Anti-DDoS日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 前提条件 已创建LTS日志组和日志流，具体操作请参考管理日志组和管理日志流
开启日志记录 启用DDoS原生高级防护功能后，您可以将攻击日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的CNAD日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 前提条件 已开通云日志服务，具体操作请参考管理日志组和管理日志流
购买DDoS高防国际版实例 当您的服务器频繁遭受DDoS攻击，尤其是大流量DDoS攻击时，DDoS高防国际版可以提供持续性的防护，保障业务的连续性。 购买后，您只需进行简单的配置接入，即可获得强大的防护能力，适用于服务器部署在中国内地以外的业务。 DDoS高防购买后，不支持退款。
通过频率控制策略缓解CC攻击 您可以通过设置频率控制策略，限制单个IP/Cookie/Referer访问者对防护网站上源端的访问频率，同时支持策略限速、域名限速和URL限速，精准识别CC攻击以及有效缓解CC攻击。 前提条件 网站类业务已开启“WEB基础防护”，具体操作请参考开启WEB
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
