检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Anti-DDoS流量清洗的触发条件是什么? Anti-DDoS流量检测主要包含以下检测项,不同流量清洗阈值档位对应的检测项阈值不一样。 当检测到流量超过流量阈值档位下某个检测项的阈值时,Anti-DDoS将触发流量清洗。 TCP异常防御 SYN Flood ACK Flood TCP分片攻击
的公网IP提供DDoS攻击防护。 Anti-DDoS设备部署在机房出口处,网络拓扑架构如图1所示。 图1 网络拓扑架构图 检测中心根据用户配置的安全策略,检测网络访问流量。当发生攻击时,将数据引流到清洗设备进行实时防御,清洗异常流量,转发正常流量。 Anti-DDoS流量清洗服务
的用户。 DDoS原生高级防护适用于具有以下特征的业务: 业务部署在华为云服务上,且云服务能提供公网IP资源 业务带宽或QPS较大 例如,在线视频、直播等对业务带宽要求比较高的领域。 IPv6类型业务防护需求 华为云上公网IP资源较多 业务中大量端口、域名、IP需要DDoS攻击防护
没有受到攻击,触发了流量清洗? Anti-DDoS检测到IP的入流量超过流量清洗阈值时,触发流量清洗。如果不想被清洗,可以调高流量清洗阈值,具体操作请参考“配置Anti-DDoS防护策略”。 父主题: 业务故障类
示例2:配置默认防护策略 场景描述 当您需要配置默认防护策略时,您可以通过Anti-DDoS界面在线配置,或者调用Anti-DDoS的API接口配置。 流程如下: 用户先查询默认防护策略。 用户再配置默认防护策略。 涉及接口 配置默认防护策略时,涉及的接口如下: 查询Anti-DDoS默认防护策略
示例1:更新DDoS防护 场景描述 当您需要更新某个IP的防护策略时,您可以通过Anti-DDoS界面在线修改,或者调用Anti-DDoS的API接口修改。 流程如下: 用户先查询名下所有主机的配置监控状态。 用户再查询Anti-DDoS服务的配置策略列表。 用户根据配置参数,修改IP的防护策略为目标策略。
修改域名的高防IP解析线路,操作步骤如下: 关闭域名的高防IP解析线路。 在线路详情页面,将需要关闭的线路的“线路解析开关”变更为,关闭该高防实例和线路下高防IP的域名解析功能。域名解析功能关闭后,用户仍然可以使用该高防IP的A记录方式。 新增域名的高防解析线路。 在线路详情页面,单击“新增实例线路”。 在“新
修改防护域名的DNS解析,使域名不能解析到DDoS高防。 有关修改DNS解析的详细操作,请参见添加CNAME。 DNS配置需要等待一定时间才可以生效,您可通过一些在线测试工具(如17ce、站长之家等)测试域名的解析情况。 删除域名原实例解析线路后,新增新实例的解析路线。 详细操作请参见修改域名的高防IP解析线路。
应用场景 DDoS高防服务的主要使用场景包括:娱乐(游戏)、金融、政府、电商、媒资、教育(在线)等行业: 娱乐(游戏) 娱乐(游戏)行业是DDoS攻击的重灾区,高防IP能保证游戏的可用性和持续性,提高用户体验,在商家活动、节日游戏等旺季时段提供防护。 金融 满足金融行业的合规性要求,保证线上交易的实时性、安全稳定性。
为什么同一个公网IP地址的清洗次数和攻击次数不一致? 当Anti-DDoS检测到公网IP地址被攻击时会触发一次清洗,该清洗将持续一段时间,且只清洗攻击流量,不会影响用户业务。如果在该清洗的持续时间内,同一个公网IP地址再次被攻击,该攻击将被Anti-DDoS一并清洗。因此,该公网
设置指纹目的端口的范围。 匹配后动作值-限速值 设置匹配指纹规后的动作以及限速值,可以选择“丢弃”或“放行”动作。 检测载荷 设置检测载荷的十六进制值。 偏移量 设置指纹的偏移量。 检查深度 “检测载荷”为“1234afee”,“偏移量”为“20”,“检查深度”为“8”时,当数据区的第21个字节到
策略”。 根据实际设置“流量清洗阈值”,如图1所示。 图1 配置默认防护策略 表1 参数说明 参数 说明 流量清洗阈值 Anti-DDoS检测到IP的入流量超过该阈值时,触发流量清洗。 “默认防护”为“120Mbps”,“手动设置”支持更多档位。 说明: 当实际业务流量触发流量清
海量带宽 15T以上DDoS高防总体防御能力,单IP最高1000G防御能力,抵御各类网络层、应用层的DDoS攻击。 高可用服务 全自动检测和攻击策略匹配,实时防护;业务流量采用集群分发,性能高,时延低,稳定性好。 弹性防护 通过基础带宽+弹性带宽的购买方式,DDoS防护阈值支持弹性调整,可随时升级更高级别的防护。
提供优质带宽,保证业务连续性和稳定性,保障用户访问速度。 全面精准 海量IP黑名单库,精准有效;七层过滤的手术刀式清洗机制,动态流量基线智能学习。 秒级响应 先进的逐包检测机制,各类攻击威胁秒级响应;强大的清洗设备性能,极低的清洗时延。 自动开启 本服务在购买EIP时自动开启防护,无需采购昂贵清洗设备,无需安装。
海量带宽 15T以上DDoS高防总体防御能力,单IP最高1000G防御能力,抵御各类网络层、应用层的DDoS攻击。 高可用服务 全自动检测和攻击策略匹配,实时防护;业务流量采用集群分发,性能高,时延低,稳定性好。 弹性防护 通过基础带宽+弹性带宽的购买方式,DDoS防护阈值支持弹性调整,可随时升级更高级别的防护。
海量清洗带宽 拥有多线BGP防护带宽,轻松抵御DDoS攻击,可以满足活动大促、活动上线等重要业务的安全稳定性保障需求。 卓越清洗能力 全自动检测和攻击策略匹配,实时防护;业务流量采用集群分发,性能高,时延低,稳定性好。 丰富的防护报表 提供多维度统计报表,通过查看流量信息,了解当前网络安全状态。
防护策略丰富 基础CC防护能力 定制化策略 重大活动保障 无 专家服务(大客户专享) 详细报表 提供概述报表 提供详细报表 技术支持 7X24在线客服 7X24专家服务 父主题: 公共问题
全部开启防护:单击“全部开启防护”,为当前区域下所有未开启防护的公网IP开启Anti-DDoS防护。 开启Anti-DDoS“默认防护”后,当检测到报文总流量达到120Mbps时, 触发流量清洗功能。如果需要配置Anti-DDoS的防护策略,可以修改防护参数,详细操作请参见设置防护策略。
Firewall,WAF)、弹性公网IP(Elastic IP,EIP)等云服务的DDoS防御能力,确保云服务上的业务安全。WAF通过对HTTP(S)请求进行检测,识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨
Flood、CC攻击等各类网络层、应用层的DDoS攻击。 业务架构 DDoS高防服务采用分层防御、分布式清洗,通过精细化多层过滤防御技术,可以有效检测和过滤攻击流量。网络拓扑示意图如图3所示。 图3 网络拓扑示意图 父主题: DDoS高防