华为云计算 云知识 如何使用Anti-DDoS流量清洗
如何使用Anti-DDoS流量清洗

Anti-DDoS使用说明如下:

为IP地址开启Anti- DDoS防护 后,即可对其提供DDoS攻击保护。

Anti-DDoS已实现自动开启防护的功能。

购买 弹性公网IP 前,您可以在“Anti-DDoS流量清洗服务”的“ 公网IP ”页签下,单击“设置默认防护策略”,为新购买的弹性公网IP设置“默认防护策略”。购买弹性公网IP后,自动开启Anti-DDoS的“默认防护策略”的DDoS攻击防护,如图1所示。

图1设置默认防护策略

如何使用Anti-DDoS流量清洗1

如果在购买弹性公网IP前,您没有设置“默认防护策略”,那么新购买的弹性公网IP,自动开启Anti-DDoS的“默认防护”模式的DDoS攻击防护,如图2所示。

“默认防护”模式:当实际业务的UDP(User Datagram Protocol)流量大于120Mbps或者TCP(Transmission Control Protocol)流量大于35000pps时,将触发流量清洗,Anti-DDoS将拦截攻击流量。

图2默认防护模式

如何使用Anti-DDoS流量清洗2

说明:

Mbps=Mbit/s即兆比特每秒(1,000,000bit/s),Million bits per second的缩写,是一种传输速率单位,指每秒传输的位(比特)数量。

PPS是Packets Per Second的简称,是常用的网络吞吐率的单位,即每秒发送多少个分组数据包,网络的性能通常用吞吐率(throughput)这个指标来衡量。

如果您删除了公网IP,则会自动关闭Anti-DDoS防护,并在 CTS 里可以查询到该事件。

当IP地址受到DDoS攻击时,如果需要接收提醒信息(短信或Email),可开启告警通知。

在防护过程中,用户可根据业务实际情况,及时调整防护策略。

开启防护后,可通过查看监控报告和拦截报告,了解详细网络安全状况。

开启Anti-DDoS防护后,不允许关闭防护。


上一篇:ECS创建过程--网络配置和高级配置 下一篇:华为HiLens平台和应用场景

Anti-DDoS流量清洗

Anti-DDoS流量清洗服务为华为云内资源(弹性云服务器、弹性负载均衡),提供网络层和应用层的DDoS攻击防护(如泛洪流量型攻击防护、资源消耗型攻击防护),并提供攻击拦截实时告警,有效提升用户带宽利用率,保障业务稳定可靠。