设置流量清洗阈值拦截攻击流量-九游平台

1. 。
2. 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > ddos防护 aad”，进入“anti-ddos流量清洗”界面。
3. 选择“公网ip”页签，单击“设置默认防护策略”。
4. 根据实际设置“流量清洗阈值”，如图1所示。
   图1 配置默认防护策略
   

   表1 参数说明

   参数	说明
   流量清洗阈值	anti-ddos检测到ip的入流量超过该阈值时，触发流量清洗。 “默认防护”为“120mbps”，“手动设置”支持更多档位。 说明： 流量清洗阈值需要根据业务带宽进行选择，与具体防御策略无关。当流量清洗阈值远低于实际业务带宽时，可能引发误告警；当流量清洗阈值远高于实际业务带宽时，可能导致攻击漏防。因此建议选择与实际业务带宽最接近的数值，但不超过购买带宽。 当实际业务流量触发流量清洗阈值时，anti-ddos仅拦截攻击流量；当实际业务流量未触发流量清洗阈值时，无论是否为攻击流量，都不会进行拦截。

5. 单击“确定”，完成默认防护策略的设置。
   

   默认防护策略设置完成后，新购买的公网ip均按照默认防护策略启动防护。

1. 。
2. 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > ddos防护 aad”，进入“anti-ddos流量清洗”界面。
3. 在“公网ip”页签，根据实际选择设置方法。
   • 为多个公网ip设置防护策略：勾选多个公网ip后，单击页面上方“防护设置”。
     图2 批量设置防护策略
     
   • 为单个公网ip设置防护策略：在需要设置防护策略的公网ip所在行，单击“防护设置”。
     图3 单个公网ip设置防护策略
     
4. 根据实际设置“流量清洗阈值”。
   图4 设置防护策略
   

   表2 参数说明

   参数	说明
   流量清洗阈值	anti-ddos检测到ip的入流量超过该阈值时，触发流量清洗。 “默认防护”为“120mbps”，“手动设置”支持更多档位。 说明： 流量清洗阈值需要根据业务带宽进行选择，与具体防御策略无关。当流量清洗阈值远低于实际业务带宽时，可能引发误告警；当流量清洗阈值远高于实际业务带宽时，可能导致攻击漏防。因此建议选择与实际业务带宽最接近的数值，但不超过购买带宽。 当实际业务流量触发流量清洗阈值时，anti-ddos仅拦截攻击流量；当实际业务流量未触发流量清洗阈值时，无论是否为攻击流量，都不会进行拦截。

5. 单击“确定”，完成设置。

设置了流量清洗阈值后，可以查看防护的eip状态和防护信息。

1. 。
2. 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > ddos防护 aad”，进入“anti-ddos流量清洗”界面。
3. 选择“公网ip”页签，查看公网ip。
   图5 查看公网ip
   
   

   • 支持防护ipv4和ipv6环境下发起的流量攻击。
   • 全部开启防护：单击“全部开启防护”，为当前区域下所有未开启防护的公网ip开启anti-ddos防护。
   • 开启anti-ddos“默认防护”后，当检测到报文总流量达到120mbps时， 触发流量清洗功能。如果需要配置anti-ddos的防护策略，可以修改防护参数，详细操作请参见设置流量清洗阈值拦截攻击流量。
   • anti-ddos为普通用户提供2gbps的ddos攻击防护，最高可达5gbps，系统会对超过黑洞阈值的受攻击公网ip进行黑洞处理，正常访问流量会丢弃；对于可能会遭受超过5gbps流量攻击的应用，建议您购买华为云ddos高防服务，提升防护能力。
   • 在“所有防护状态”搜索框中选择防护状态，“公网ip”界面将只显示对应状态的公网ip。

   表3 参数说明

   参数名称	说明
   公网ip	anti-ddos防护的公网ip地址。 说明： 如果公网ip已开启anti-ddos防护，单击公网ip，可以跳转至该公网ip的“监控报表”页面。
   防护状态	公网ip的防护状态，包括： 正常 设置中 未开启 清洗中 黑洞中
   资产类型	防护对象的类型。 eip：弹性公网ip。 elb：弹性负载均衡。 netinterface vpn：虚拟专用网络。 nat：nat网关。 vip：高可用虚拟ip。 cci：云容器实例。 subeni
   防护容量	当前公网ip的防护能力及过去24小时的入流量峰值。 例如公网ip防护容量如下所示，表示该公网ip拥有5gbps的防护能力，过去24小时的入流量峰值为412kbps。 图6 防护容量
   防护设置	当前公网ip的流量清洗阈值。
   企业项目	当前公网ip所属的企业项目。