检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
None 服务介绍 DDoS防护服务 视频介绍 03:42 DDoS防护服务介绍 等保合规 科普视频 02:49 等保合规科普视频 操作指导 DDoS防护服务 Anti-DDoS流量清洗快速入门 01:31 Anti-DDoS流量清洗快速入门
资源优化 成本中心可以通过监控DDoS防护服务的历史消费情况和资源使用情况，为客户提供资源的空闲识别和优化建议，寻找节约成本的机会。您还可以根据成本分析阶段的分析结果识别成本偏高的资源，通过云监控服务监控资源的使用情况，确定成本偏高的原因，然后采取针对性的优化措施。
原因分析 DDoS高防判定表1中的端口为高危端口，禁止使用。
开启LTS日志 启用DDoS原生高级防护功能后，您可以将攻击日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的CNAD日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 前提条件 已开通云日志服务，具体操作请参考管理日志组和管理日志流
配置Anti-DDoS日志 启用Anti-DDoS防护功能后，您可以将攻击日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的Anti-DDoS日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 前提条件 已创建LTS日志组和日志流
配置DDoS高防日志 启用DDoS高防功能后，您可以将攻击日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的AAD日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 前提条件 已开通云日志服务，具体操作请参考管理日志组和管理日志流
审计与日志 云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS可记录的DDoS防护操作列表详见开通云审计服务中的
华为云“DDoS高防+CDN”联动 操作场景 如果您的业务（如视频、电商平台）有大量图片或视频等资源需要为用户展示，且希望这些资源可以被用户快速获取。您可以使用华为云“DDoS高防+CDN”联动方案，使这些资源快速被用户获取，同时提高用户登录平台和支付能力等业务系统的网络能力，保证平台稳定运行
WAF通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。
应用场景 DDoS原生高级防护适用于部署在华为云服务上，且华为云服务有公网IP资源的业务，能够满足业务规模大、对网络质量要求高的用户。 DDoS原生高级防护适用于具有以下特征的业务： 业务部署在华为云服务上，且云服务能提供公网IP资源 业务带宽或QPS较大 例如，在线视频、直播等对业务带宽要求比较高的领域
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 Token认证：通过Token认证调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小
使用概览 DDoS原生基础防护的使用概览如使用概览所示。 DDoS原生基础防护暂不支持GEIP、GA类型的公网IP的攻击告警通知和防护策略定制。 表1 使用概览 子流程 说明 设置防护策略 为公网IP设置流量清洗阈值。详细操作请参见设置防护策略。 开启告警通知 为Anti-DDoS
安全 责任共担 身份认证与控制 数据保护技术 审计与日志 监控安全风险 认证证书
权限管理 DDoS原生基础防护 DDoS原生高级防护 DDoS高防
DDoS原生基础防护 什么是DDoS原生基础防护 应用场景 产品优势 父主题： 了解DDoS防护AAD
了解DDoS攻击 什么是DDoS攻击 遭受DDoS攻击后如何向网监报案？ 华为云黑洞策略
DDoS原生基础防护（Anti-DDoS流量清洗）最佳实践 设置DDoS攻击告警通知 连接已被黑洞的服务器 提升DDoS防护能力
DDoS原生高级防护最佳实践 华为云“DDoS原生高级防护+ELB”联动防护 华为云“DDoS原生高级防护+云模式WAF（ELB接入）”联动防护
DDoS高防业务接入 准备阶段 业务接入DDoS高防 父主题： DDoS高防最佳实践
公共问题 什么是区域和可用区？ 华为云黑洞策略是怎么样的？ DDoS防护与Anti-DDoS流量清洗、DDoS原生高级防护和DDoS高防是什么关系？ Anti-DDoS流量清洗与DDoS高防有什么区别？ 什么是SYN Flood攻击和ACK Flood攻击？ 什么是CC攻击？ 什么是慢速连接攻击
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
