检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
产品优势 DDoS原生基础防护（Anti-DDoS流量清洗）为华为云用户提供DDoS攻击防护，其产品优势如下： 优质防护 实时监测，及时发现DDoS攻击，丢弃攻击流量，将正常流量转发至目标IP。 提供优质带宽，保证业务连续性和稳定性，保障用户访问速度。 全面精准 海量IP黑名单库，
DDoS高防监控指标说明 功能说明 本节定义了DDoS高防上报云监控服务的监控指标的命名空间和监控指标列表，用户可以通过云监控服务提供管理控制台来检索DDoS高防产生的监控指标和告警信息。 命名空间 SYS.DDOS 命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间
什么是全力防护？ 全力防护是DDoS原生高级防护提供的防护能力，指华为云根据当前区域下DDoS本地清洗中心的网络和资源能力，调用所有可用资源对攻击进行全力防护，其防护能力随着华为云网络能力的不断提升而相应提升。 全力防护当前提供2种版本：DDoS原生防护-全力防基础版、DDoS原生防护
查询Anti-DDoS配置可选范围 功能介绍 查询系统支持的Anti-DDoS防护策略配置的可选范围，用户根据范围列表选择适合自己业务的防护策略进行Anti-DDoS流量清洗。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/antiddos/query-config-list
查询Anti-DDoS配置可选范围 当前页面API为历史版本API，未来可能停止维护。请使用查询Anti-DDoS配置可选范围。 功能介绍 查询系统支持的Anti-DDoS防护策略配置的可选范围，用户根据范围列表选择适合自己业务的防护策略进行Anti-DDoS流量清洗。 URI URI
更新Anti-DDoS服务 功能介绍 更新指定EIP的Anti-DDoS防护策略配置。调用成功，只是说明服务节点收到了关闭更新配置请求，操作是否成功需要通过任务查询接口查询该任务的执行状态，具体请参考查询Anti-DDoS任务。 调用方法 请参见如何调用API。 URI PUT /
查询Anti-DDoS任务 当前页面API为历史版本API，未来可能停止维护。请使用查询Anti-DDoS任务。 功能介绍 用户查询指定的Anti-DDoS防护配置任务，得到任务当前执行的状态。 URI URI格式 GET /v1/{project_id}/query_task_status
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任
查询Anti-DDoS任务 功能介绍 用户查询指定的Anti-DDoS防护配置任务，得到任务当前执行的状态。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/query-task-status 表1 路径参数 参数 是否必选 参数类型 描述 project_id
DDoS原生高级防护的防护对象有哪些？ DDoS原生高级防护支持对华为云上的公网IP资源进行防护，例如华为云ECS、ELB、WAF、EIP等。 对于WAF资源的防护，DDoS原生高级防护目前只支持独享WAF的实例，暂时不支持云WAF的防护。有关DDoS原生高级防护和独享WAF联动防护的详细介绍
开启DDoS事件告警通知 通过云监控服务，对防护的EIP启用事件监控，当出现清洗、封堵、解封等事件时进行告警，方便您及时了解防护情况。 开启事件告警通知后，出现相关事件时，即可在云监控服务的事件监控页面查看事件详情。 开启事件告警通知 登录管理控制台。 单击管理控制台左上角的，选择区域
CNAD权限及授权项 如果您需要对您所拥有的CNAD进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CNAD的其它功能
配置Anti-DDoS默认防护策略 功能介绍 配置用户的默认防护策略。配置防护策略后，新购买的资源在自动开启防护时，会按照该默认防护策略进行配置。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/antiddos/default-config
DDoS原生基础防护 如果您需要对华为云上创建的DDoS原生基础防护（Anti-DDoS）资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。
查询EIP防护状态列表 功能介绍 查询用户所有EIP的Anti-DDoS防护状态信息，用户的EIP无论是否绑定到云服务器，都可以进行查询。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/antiddos 表1 路径参数 参数 是否必选 参数类型
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 Token认证：通过Token认证调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小
通过高级防护策略限制异常连接 如果同一个源站IP短时间内频繁发起大量异常连接状态的报文时，您可以通过配置高级防护策略，将该源站IP纳入黑名单中进行封禁惩罚，等封禁结束后可恢复访问。 约束与限制 高级防护功能目前处于公测阶段，仅DDoS原生高级防护-全力防高级版部分区域支持该功能，如果您需要此项功能请提交工单开通
当遭受超过5Gbps的攻击时如何处理？ Anti-DDoS为普通用户免费提供2Gbps的DDoS攻击防护，最高可达5Gbps（视华为云可用带宽情况）。系统会对超过5Gbps的受攻击公网IP进行黑洞处理，正常访问流量会丢弃，建议用户购买DDoS原生高级防护或DDoS高防，提升防护能力
DDoS原生高级防护的业务带宽需要计费吗？ DDoS原生高级防护提供DDoS原生标准版、DDoS原生防护-全力防基础版、DDoS原生防护-全力防高级版三种服务版本。 三种规格都需要支付业务带宽费用，只有DDoS原生标准版固定了带宽值，无法自选带宽大小。 相比DDoS高防（需要将流量引流到高防机房进行清洗
创建用户并授权使用Anti-DDoS 如果您需要对您所拥有的Anti-DDoS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
