云服务器内容精选

华为云首页用户手册

DDoS原生高级防护最佳实践

DDOS防护 AAD-华为云“DDoS原生高级防护+独享WAF”联动防护:应用场景

应用场景当您的网站类业务部署在华为云ECS上时，您可以为网站业务配置“DDoS原生高级防护+独享WAF”联动防护，即网站业务接入独享模式WAF后将WAF独享引擎的ELB绑定的公网IP添加到DDoS原生高级防护实例进行防护，实现DDoS原生高级防护和独享WAF双重防护，同时防御四层DDoS攻击和七层Web攻击、CC攻击等，大幅提升网站业务的安全性和稳定性。网站业务部署“DDoS原生高级防护+独享WAF”联动防护后，所有业务流量经过WAF独享引擎进行安全清洗后，攻击流量（包括DDoS攻击、Web攻击、CC攻击等）被丢弃，正常的业务流量被WAF转发到源站服务器。

DDOS防护 AAD DDoS原生高级防护最佳实践
DDOS防护 AAD-华为云“DDoS原生高级防护+ELB”联动防护:应用场景

应用场景当您的网站类业务部署在华为云ECS上时，您可以为网站业务配置“DDoS原生高级防护+ELB”联动防护，即ECS源站服务器部署ELB后将ELB的公网IP添加到DDoS原生高级防护实例进行防护，进一步提升ECS防御DDoS攻击能力。相比直接为ECS开启DDoS原生高级防护，“DDoS原生高级防护+ELB”联动防护通过ELB丢弃未监听协议和端口的流量，对不同类型的DDoS攻击（例如，SSDP、NTP、Memcached等反射型攻击、UDP Flood攻击、SYN Flood大包攻击）有更好的防御效果，可以大幅度提升ECS防御DDoS攻击能力，确保用户业务安全、可靠。

DDOS防护 AAD DDoS原生高级防护最佳实践
DDoS防护 ADS-华为云“DDoS原生高级防护+独享WAF”联动防护:应用场景

应用场景当您的网站类业务部署在华为云ECS上时，您可以为网站业务配置“DDoS原生高级防护+WAF”联动防护，即网站业务接入独享模式WAF后将WAF独享引擎的ELB绑定的公网IP添加到DDoS原生高级防护实例进行防护，实现DDoS原生高级防护和WAF双重防护，同时防御四层DDoS攻击和七层Web攻击、CC攻击等，大幅提升网站业务的安全性和稳定性。网站业务部署“DDoS原生高级防护+WAF”联动防护后，所有业务流量经过WAF独享引擎进行安全清洗后，攻击流量（包括DDoS攻击、Web攻击、CC攻击等）被丢弃，正常的业务流量被WAF转发到源站服务器。

DDoS防护 ADS DDoS原生高级防护最佳实践
DDoS防护 ADS-华为云“DDoS原生高级防护+独享WAF”联动防护:操作步骤

操作步骤购买WAF独享模式。配置WAF独享引擎实例安全策略。进入ECS管理控制台，更改1中创建的WAF独享引擎实例安全组，入方向放开TCP、HTTP等端口。详细操作，请参见更改安全组。添加防护网站。添加防护网站时选择“独享模式”，请注意：防护对象：填写ECS实例的域名。是否已使用代理：选择“是”。 WAF独享引擎实例配置负载均衡。为弹性负载均衡绑定弹性公网IP。购买DDoS原生高级防护实例。区域：选择与ECS实例相同的区域（例如，华北-北京四）进入DDoS原生高级防护实例列表页面，如图2所示。图2 DDoS原生高级防护实例列表页面在目标实例所在框的右上方，单击“设置防护对象”。在弹出的“设置防护对象”对话框中，勾选5中ELB的EIP后，单击“确定”。成功添加防护对象后，您可以为防护对象配置防护策略。DDoS原生高级防护将为ECS源站服务器提供DDoS攻击全力防护能力，在业务遭受DDoS攻击时，自动触发流量清洗。有关配置防护策略的详细操作，请参见配置防护策略。

DDoS防护 ADS DDoS原生高级防护最佳实践