华为云计算 云知识 黑洞策略是什么
黑洞策略是什么

服务器(云主机)接入DDoS高防后,为了保障华为云网络的整体可用性,当服务器(云主机)遭受超出购买的DDoS高防弹性防护带宽上限时,DDoS高防对其采用黑洞策略,即DDoS高防将屏蔽服务器(云主机)的外网访问。

什么是黑洞?

黑洞是指服务器(云主机)受攻击流量超过购买的DDoS高防弹性防护带宽上限时,DDoS高防将屏蔽服务器(云主机)的外网访问。

为什么需要黑洞策略?

DDoS攻击不仅影响受害者,也会对华为云高防机房造成严重影响。而且DDoS防御需要成本,其中最大的成本就是带宽费用。

带宽是华为云向各运营商购买所得,运营商计算带宽费用时不会把DDoS攻击流量清洗掉,而是直接收取华为云的带宽费用。

所以当攻击流量超出用户购买的弹性防护带宽上限时,华为云会屏蔽被攻击IP的流量,从而避免超额费用的产生。

黑洞解封时长

DDoS高防的黑洞解封时间默认为30分钟。具体时长与当日黑洞触发次数和攻击峰值相关,最长可达24小时。

如何提前解封黑洞

当服务器(云主机)遭受的攻击流量超出购买的弹性防护带宽上限触发黑洞时,您可以通过升级规格提升弹性防护带宽上限以提前解封黑洞。

DDoS高防支持购买的弹性防护带宽范围如下:

电信联通移动:10G~600G

电信联通、BGP:10G~600G

BGP:10G~200G

上一篇:软件开发必读!华为云软件开发生产线CodeArts深度体验指南 下一篇:干货技能 | 电脑的桌面文件如何同步?这个神技能,一定能让你满意

组织 Organizations

组织 Organizations

组织(Organizations)为企业用户提供多账号关系的管理能力。用户可以将多个华为云账号整合到创建的组织中,并可以在组织中设置治理策略

组织(Organizations)为企业用户提供多账号关系的管理能力。用户可以将多个华为云账号整合到创建的组织中,并可以在组织中设置治理策略

免费使用