DDoS原生高级防护-华为云

DDOS防护 AAD-华为云“DDoS原生高级防护+独享WAF”联动防护:应用场景

应用场景当您的网站类业务部署在华为云ECS上时，您可以为网站业务配置“DDoS原生高级防护+独享WAF”联动防护，即网站业务接入独享模式WAF后将WAF独享引擎的ELB绑定的公网IP添加到DDoS原生高级防护实例进行防护，实现DDoS原生高级防护和独享WAF双重防护，同时防御四层DDoS攻击和七层Web攻击、CC攻击等，大幅提升网站业务的安全性和稳定性。网站业务部署“DDoS原生高级防护+独享WAF”联动防护后，所有业务流量经过WAF独享引擎进行安全清洗后，攻击流量（包括DDoS攻击、Web攻击、CC攻击等）被丢弃，正常的业务流量被WAF转发到源站服务器。

DDOS防护 AAD DDoS原生高级防护最佳实践

DDOS防护 AAD-DDoS原生高级防护的业务带宽需要计费吗？

DDoS原生高级防护的业务带宽需要计费吗？ DDoS原生高级防护提供DDoS原生标准版、DDoS原生防护-全力防基础版、DDoS原生防护-全力防高级版三种服务版本。三种规格都需要支付业务带宽费用，只有DDoS原生标准版固定了带宽值，无法自选带宽大小。相比DDoS高防（需要将流量引流到高防机房进行清洗，通过互联网产生额外业务带宽费用），DDoS原生标准版、DDoS原生防护-全力防基础版和DDoS原生防护-全力防高级版直接在华为云内进行回源，不产生通过互联网的额外业务带宽费用。父主题： DDoS原生高级防护计费问题

DDOS防护 AAD DDoS原生高级防护计费问题

DDOS防护 AAD-防护对象设置标签:请求参数

请求参数表1 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。最小长度：32 最大长度：2097152 Content-Type 是 String Content-Type 缺省值：application/json;charset=utf8 最小长度：1 最大长度：255 表2 请求Body参数参数是否必选参数类型描述 id 是 String 防护ip的id 最小长度：32 最大长度：64 tag 是 String 本地标签最小长度：0 最大长度：2147483647

DDOS防护 AAD DDoS原生高级防护-防护对象管理

DDOS防护 AAD-查询告警配置:请求参数

请求参数表1 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。最小长度：32 最大长度：2097152 Content-Type 是 String Content-Type 缺省值：application/json;charset=utf8 最小长度：1 最大长度：255

DDOS防护 AAD DDoS原生高级防护-告警配置管理

DDOS防护 AAD-更新防护包绑定的全量防护对象:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。最小长度：32 最大长度：2097152 Content-Type 是 String Content-Type 缺省值：application/json;charset=utf8 最小长度：1 最大长度：255 表3 请求Body参数参数是否必选参数类型描述 protected_ip_list 是 Array of UpdateProtectedIpInPolicyBody objects 全量防护ip列表数组长度：0 - 2147483647 表4 UpdateProtectedIpInPolicyBody 参数是否必选参数类型描述 id 是 String 防护ip的id 最小长度：32 最大长度：64 ip 是 String 防护ip 最小长度：7 最大长度：128 type 是 String 类型。VPN：VPN；NAT：NAT；VIP：VIP；CCI：CCI；EIP：弹性公网IP；ELB：弹性负载均衡；REROUTING_IP：REROUTING_IP；SubEni：SubEni；NetInterFace：NetInterFace； name 否 String 名字最小长度：1 最大长度：255

DDOS防护 AAD DDoS原生高级防护-防护包管理

DDOS防护 AAD-更新防护包绑定的全量防护对象:请求示例

请求示例将指定防护包的全量防护对象更改为EIP“1.1.1.1”（ID标识为“0c613ff9-2b63-4aa2-9333-e03541fe0d9a”）。 POST https://{endpoint}/v1/cnad/packages/{package_id}/protected-ips { "protected_ip_list" : [ { "ip" : "1.1.1.1", "id" : "0c613ff9-2b63-4aa2-9333-e03541fe0d9a", "type" : "EIP" } ] }

DDOS防护 AAD DDoS原生高级防护-防护包管理

DDOS防护 AAD-更新策略:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。最小长度：32 最大长度：2097152 Content-Type 是 String Content-Type 缺省值：application/json;charset=utf8 最小长度：1 最大长度：255 表3 请求Body参数参数是否必选参数类型描述 name 否 String 策略名最小长度：1 最大长度：255 threshold 否 Integer 清洗阈值最小值：100 最大值：1000 description 否 String 描述最小长度：0 最大长度：255 udp 否 String udp协议封禁。block：封禁，unblock：不封禁

DDOS防护 AAD DDoS原生高级防护-策略管理

DDOS防护 AAD-华为云“DDoS原生高级防护+ELB”联动防护:应用场景

应用场景当您的网站类业务部署在华为云ECS上时，您可以为网站业务配置“DDoS原生高级防护+ELB”联动防护，即ECS源站服务器部署ELB后将ELB的公网IP添加到DDoS原生高级防护实例进行防护，进一步提升ECS防御DDoS攻击能力。相比直接为ECS开启DDoS原生高级防护，“DDoS原生高级防护+ELB”联动防护通过ELB丢弃未监听协议和端口的流量，对不同类型的DDoS攻击（例如，SSDP、NTP、Memcached等反射型攻击、UDP Flood攻击、SYN Flood大包攻击）有更好的防御效果，可以大幅度提升ECS防御DDoS攻击能力，确保用户业务安全、可靠。

DDOS防护 AAD DDoS原生高级防护最佳实践

DDOS防护 AAD-什么是DDoS原生高级防护:业务规格

业务规格 DDoS原生高级防护提供DDoS原生标准版、DDoS原生防护-全力防基础版、DDoS原生防护-全力防高级版三种服务版本，各版本每个实例支持的业务规格说明如表1所示。 DDoS原生高级防护只能防护相同区域的云资源，不能跨区域（Region）防护。表1 DDoS原生高级防护业务规格规格规格说明 DDoS原生标准版 DDoS原生防护-全力防基础版 DDoS原生防护-全力防高级版计费模式 - 1个月支持“3个月”、“6个月”或“1年” 支持“3个月”、“6个月”或“1年” 带宽类型 - 华为云原生网络，多线BGP 华为云原生网络，多线BGP 华为云原生网络，多线BGP 防护能力 - 20G 共享全力防护，不低于20G 共享全力防护，最高可达1T 防护IP数每个实例支持防护的公网IP个数。 1个范围为50～500，且防护IP数必须设置为5的倍数范围为50～500，且防护IP数必须设置为5的倍数防护次数公网IP被攻击，实例进行防护的次数。有关防护次数的统计方式说明，请参见DDoS原生防护标准版的防护次数是如何统计的？。 10次（超过10次后将不再防护）不限次数不限次数 IP更换次数 - 5次防护包中IP每天可以更换一次，每月更换5次 - - 业务带宽高防机房清洗后回源给源站的业务流量带宽。默认提供100M业务带宽。最低100M，最大支持上限20,000M。最大支持40,000M。

DDOS防护 AAD DDoS原生高级防护

DDOS防护 AAD-什么是DDoS原生高级防护:什么是DDoS原生高级防护？

什么是DDoS原生高级防护？ DDoS原生高级防护（Cloud Native Anti-DDoS，CNAD）是华为云推出的针对华为云ECS、ELB、WAF、EIP等云服务直接提升其DDoS防御能力的安全服务。DDoS原生高级防护对华为云上的IP生效，通过简单的配置，DDoS原生高级防护提供的安全能力就可以直接加载到云服务上，提升云服务的安全防护能力，确保云服务上的业务安全、可靠。 DDoS原生防护-全力防高级版只能防护专属EIP。您可以提交工单联系DDoS防护团队开通专属EIP购买权限。

DDOS防护 AAD DDoS原生高级防护

DDOS防护 AAD-什么是DDoS原生高级防护:功能特性

功能特性 DDoS原生高级防护支持以下防护功能：透明接入无需修改域名解析、设置源站保护，可以直接对华为云上公网IP资源进行防护。全力防护华为云根据当前区域下DDoS本地清洗中心的网络和资源能力，尽可能帮助您防御DDoS攻击。全力防护的防护能力随着华为云网络能力的不断提升而相应提升。联动防护开启联动防护后，可自动联动调度DDoS高防对DDoS原生高级防护对象中的云资源进行防护。 IPv4/IPv6双协议防护支持同时为IPv6和IPv4两种类型的IP提供防护，满足您对IPv6类型业务防护需求。流量清洗 DDoS原生高级防护检测到IP的入流量超过设置的阈值时，触发流量清洗。 IP黑白名单通过配置IP黑名单或IP白名单来封禁或者放行访问DDoS原生高级防护的源IP，从而限制访问您业务资源的用户。协议封禁根据协议类型一键封禁访问DDoS原生高级防护的源流量。例如，访问DDoS原生高级防护的源流量如果没有UDP（User Datagram Protocol，用户数据报协议）业务，建议封禁UDP协议。

DDOS防护 AAD DDoS原生高级防护

DDoS防护 ADS-购买DDoS原生高级防护实例:约束限制

约束限制请确认购买实例的帐号同时具有“CNAD FullAccess”和“BSS Administrator”角色，或者该帐号具有“Tenant Administrator”角色。当前支持购买DDoS原生高级防护实例的区域说明如下： DDoS原生标准版/DDoS原生防护-全力防基础版华北-北京四华东-上海一华南-广州西南-贵阳一 DDoS原生高级防护只能防护购买区域的云资源，不能跨区域防护。例如，购买的DDoS原生防护-全力防基础版实例时，如果“资源所在地”选择为“华北-北京四”，则DDoS原生防护-全力防基础版只能防护“华北-北京四”区域的云资源。购买DDoS原生防护-全力防基础版时，您可以购买自助解封包。自助解封包不能重复购买，如果您已在“DDoS解封中心”页面或“购买DDoS防护”页面购买了自助解封配额，则购买DDoS原生防护-全力防基础版时不能购买。

DDoS防护 ADS 开通DDoS原生高级防护

DDoS防护 ADS-购买DDoS原生高级防护实例:购买DDoS原生防护-全力防基础版

购买DDoS原生防护-全力防基础版登录管理控制台。在界面右上角，单击“购买DDoS防护”，进入“购买DDoS防护”页面。在“购买DDoS防护”界面，“实例类型”选择“DDoS原生防护”。设置规格参数，如图3所示，相关参数说明如表1所示。图3 设置DDoS原生防护-全力防基础版防护规格表1 DDoS原生防护-全力防基础版规格参数说明参数说明取值样例资源所在地选择防护资源所在的区域。须知： DDoS原生防护实例只能防护相同区域的云资源，不能跨Region防护。例如，华东-上海一的云原生防护实例只能防护华东一上海一的云资源。华北-北京四防护IP数取值范围为50～500，且防护IP数必须设置为5的倍数。 50 业务带宽业务带宽是高防机房清洗后回源给源站的业务流量带宽。取值范围：100M~40,000M 100M 设置“实例名称”，选择“购买时长”和“购买数量”后，在界面右下角单击“立即购买”。购买时长：可以选择3个月、6个月或1年。购买数量：选择购买的实例个数。勾选“自动续费”后，当服务期满时，系统会自动按照购买周期进行续费。在“订单详情”页面，如果您确认订单无误，单击“去支付”。在“购买DDoS防护”的支付界面，单击“确认付款”，完成订单支付。付款成功后，系统跳转至DDoS防护实例列表界面。当实例状态为“正常”时，说明实例创建成功。

DDoS防护 ADS 开通DDoS原生高级防护

DDoS防护 ADS-购买DDoS原生高级防护实例:购买DDoS原生防护-全力防高级版

购买DDoS原生防护-全力防高级版登录管理控制台。在界面右上角，单击“购买DDoS防护”，进入“购买DDoS防护”页面。在“购买DDoS防护”界面，“实例类型”选择“DDoS原生防护”。设置规格参数，如图4所示，相关参数说明如表2所示。图4 设置DDoS原生防护-全力防高级版防护规格表2 DDoS原生防护-全力防高级版规格参数说明参数说明取值样例资源所在地选择防护资源所在的区域。须知： DDoS原生防护实例只能防护相同区域的云资源，不能跨Region防护。例如，华东-上海一的云原生防护实例只能防护华东一上海一的云资源。华北-北京四防护IP数取值范围为50～500，且防护IP数必须设置为5的倍数。 50 业务带宽业务带宽是高防机房清洗后回源给源站的业务流量带宽。取值范围：100M~40,000M 100M 设置“实例名称”，选择“购买时长”和“购买数量”后，在界面右下角单击“立即购买”。购买时长：可以选择3个月、6个月或1年。购买数量：选择购买的实例个数。勾选“自动续费”后，当服务期满时，系统会自动按照购买周期进行续费。在“订单详情”页面，如果您确认订单无误，单击“去支付”。在“购买DDoS防护”的支付界面，单击“确认付款”，完成订单支付。付款成功后，系统跳转至DDoS防护实例列表界面。当实例状态为“正常”时，说明实例创建成功。

DDoS防护 ADS 开通DDoS原生高级防护

DDoS防护 ADS-DDoS原生高级防护监控指标说明:监控指标

监控指标表1 DDoS原生高级防护服务支持的监控指标指标ID 指标名称指标含义取值范围测量对象监控周期（原始指标） ip_drop_rate 丢弃流量该指标为DDoSIP丢弃流量带宽 ≥0kb/s DDoS原生高级防护 60秒 instance_drop_rate 丢弃流量该指标为DDoS实例丢弃流量带宽 ≥0kb/s DDoS原生高级防护 60秒 ip_back_to_source_rate 回源带宽该指标为DDoSIP回源流量带宽 ≥0kb/s DDoS原生高级防护 60秒 instance_back_to_source_rate 回源带宽该指标为DDoS实例回源流量带宽 ≥0kb/s DDoS原生高级防护 60秒 ip_internet_in_rate 入流量该指标为DDoSIP入流量带宽 ≥0kb/s DDoS原生高级防护 60秒 instance_internet_in_rate 入流量该指标为DDoS实例入流量带宽 ≥0kb/s DDoS原生高级防护 60秒 ip_new_connection 新建连接该指标为DDoSIP新建连接数 ≥0count/s DDoS原生高级防护 60秒 instance_new_connection 新建连接该指标为DDoS实例新建连接数 ≥0count/s DDoS原生高级防护 60秒 ip_concurrent_connection 并发连接该指标为DDoSIP并发连接数 ≥0count/s DDoS原生高级防护 60秒 instance_concurrent_connection 并发连接该指标为DDoS实例并发连接数 ≥0count/s DDoS原生高级防护 60秒

DDoS防护 ADS DDoS原生高级防护监控

云服务器内容精选

DDoS原生高级防护

7*24

备案

专业服务

退订

建议反馈

售前咨询热线