更新时间:2023-10-26 gmt 08:00

设置防护策略-凯发k8国际娱乐官网入口

anti-ddos为华为云上的公网ip资源自动开启ddos攻击防护,即anti-ddos对华为云上购买的eip自动开启ddos攻击防护。

anti-ddos防护策略支持以下两种设置方法:

  • 设置默认防护策略

    默认防护策略作为系统初始策略,对所有新购买的公网ip生效。策略默认的“流量清洗阈值”为120mbps,支持修改。

  • 手动设置防护策略

    手动为公网ip设置特定的防护策略,支持批量操作和单个操作。手动设置了防护策略的公网ip将不再使用默认防护策略。

设置默认防护策略

  1. 在页面上方选择“区域”后,单击页面左上方的,选择安全与合规 > ddos防护 aad,进入“anti-ddos流量清洗”界面。
  2. 选择“公网ip”页签,单击“设置默认防护策略”
  3. 根据实际设置“流量清洗阈值”,如图1所示。
    图1 配置默认防护策略
    表1 参数说明

    参数

    说明

    流量清洗阈值

    anti-ddos检测到ip的入流量超过该阈值时,触发流量清洗。

    “流量清洗阈值”可按照实际业务流量进行设置,建议设置为与所购买带宽最接近的数值,但不超过购买带宽。

    “默认防护”“120mbps”“手动设置”支持更多档位。

    说明:
    • 当实际业务流量触发流量清洗阈值时,anti-ddos仅拦截攻击流量;当实际业务流量未触发流量清洗阈值时,无论是否为攻击流量,都不会进行拦截。
    • 请按照实际业务访问流量选择参数。建议选择与所购买带宽最接近的数值,但不超过购买带宽。
  4. 单击“确定”,完成默认防护策略的设置。

    默认防护策略设置完成后,新购买的公网ip均按照默认防护策略启动防护。

手动设置防护策略

  1. 在页面上方选择“区域”后,单击页面左上方的,选择安全与合规 > ddos防护 aad,进入“anti-ddos流量清洗”界面。
  2. “公网ip”页签,根据实际选择设置方法。
    • 为多个公网ip设置防护策略:勾选多个公网ip后,单击页面上方“防护设置”
      图2 批量设置防护策略
    • 为单个公网ip设置防护策略:在需要设置防护策略的公网ip所在行,单击“防护设置”
      图3 单个公网ip设置防护策略
  3. 根据实际设置“流量清洗阈值”,如图4所示。
    图4 设置防护策略
    表2 参数说明

    参数

    说明

    流量清洗阈值

    anti-ddos检测到ip的入流量超过该阈值时,触发流量清洗。

    “流量清洗阈值”可按照实际业务流量进行设置,建议设置为与所购买带宽最接近的数值,但不超过购买带宽。

    “默认防护”“120mbps”“手动设置”支持更多档位。

    说明:
    • 当实际业务流量触发流量清洗阈值时,anti-ddos仅拦截攻击流量;当实际业务流量未触发流量清洗阈值时,无论是否为攻击流量,都不会进行拦截。
    • 请按照实际业务访问流量选择参数。建议选择与所购买带宽最接近的数值,但不超过购买带宽。
  4. 单击“确定”,完成设置。
分享:
网站地图