流量清洗服务已具备针对DNS反射放大攻击攻击防御策略，可以覆盖此漏洞被利用后所产生的攻击流量。
Anti-DDos流量清洗：通过对互联网访问公网IP的业务流量进行实时监测，及时发现异常DDoS攻击流量。在不影响正常业务的前提下，根据用户配置的防护策略，清洗掉攻击流量。同时，Anti-DDoS为用户生成监控报表，清晰展示网络流量的安全状况。
设置流量清洗阈值拦截攻击流量 Anti-DDoS为华为云上的EIP资源自动开启DDoS攻击防护，即Anti-DDoS对华为云上购买的EIP自动开启DDoS攻击防护。
安全与合规 服务 作用范围 系统权限 权限类别 权限描述 Anti-DDoS流量清洗（Anti-DDoS） （项目级服务） 区域级项目 Anti-DDoS Administrator 角色 Anti-DDoS流量清洗的所有执行权限。
安全与合规 服务 作用范围 系统权限 权限类别 权限描述 Anti-DDoS流量清洗（Anti-DDoS） （项目级服务） 区域级项目 Anti-DDoS Administrator 角色 Anti-DDoS流量清洗的所有执行权限。
安全与合规 服务 作用范围 系统权限 权限类别 权限描述 Anti-DDoS流量清洗（Anti-DDoS） （项目级服务） 区域级项目 Anti-DDoS Administrator 角色 Anti-DDoS流量清洗的所有执行权限。
系统角色 Anti-DDoS FullAccess Anti-DDoS流量清洗服务所有权限 系统策略 Anti-DDoS ReadOnlyAccess Anti-DDoS流量清洗服务只读权限 系统策略 表3列出了DDoS原生基础防护（Anti-DDoS）常用操作与系统权限的授权关系
AAD：华为云DDoS防护提供全球化服务，以应对DDoS攻击挑战，可提供毫秒级攻击响应、多维度行为分析及机器学习、防御策略自动调优，精确识别各种复杂DDoS攻击，以保护您的业务连续性。用Anti-DDoS流量清洗服务提升带宽利用率。
用户登录并验证权限 使用已授权的用户登录控制台，验证权限： 登录AAD服务控制台，在任一公网IP所在行，单击“防护设置”，尝试设置流量清洗阈值，如果无法设置，表示“Anti-DDoSReadOnlyPolicy”已生效。
用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 登录AAD服务控制台，在任一公网IP所在行，单击“防护设置”，尝试设置流量清洗阈值，如果无法设置，表示“Anti-DDoS ReadOnlyAccess”已生效。
安全服务 Anti-DDoS 根据业务特点，由于开发测试环境有公网访问需求，建议SAP-Router、SRM、Hybrids服务器部署Anti-DDoS防护，推荐使用华为云Anti-DDoS流量清洗服务，对相应的EIP进行DDoS防护。
安全服务 Anti-DDoS 根据业务特点，由于开发测试环境有公网访问需求，建议SAP-Router、SRM、Hybrids服务器部署Anti-DDoS防护，推荐使用华为云Anti-DDoS流量清洗服务，对相应的EIP进行DDoS防护。
QUERY_CREDIT_INFO 查询流量清洗阈值默认档位 anti-ddos QUERY_DEFAULT_CONFIG 查询配额 anti-ddos QUERY_QUOTA 查询全量日志配置 anti-ddos QUERY_LOG_CONFIG 查询资源实例 anti-ddos
安全服务 Anti-DDoS 根据业务特点，由于生产环境有公网访问需求，需要针对SAP Router、SRM、Hybrids服务器部署Anti-DDoS防护，推荐使用华为云Anti-DDoS流量清洗服务，对相应的EIP进行DDoS防护。
安全服务 Anti-DDoS 根据业务特点，由于生产环境有公网访问需求，需要针对SAP Router、SRM、Hybrids服务器部署Anti-DDoS防护，推荐使用华为云Anti-DDoS流量清洗服务，对相应的EIP进行DDoS防护。
如何开启Anti-DDoS封堵通知？ 问题描述 Anti-DDoS控制台中的告警通知仅能开启流量清洗通知，如果您需要及时收到EIP遭到封堵的通知，请参考下文中的操作步骤。 操作步骤 登录CES服务控制台。 在左侧导航栏选择“事件监控”，进入“事件监控页面”。
Anti-DDoS权限和授权项 权限和授权项说明 策略授权参考 身份策略授权参考
是否能彻底关闭流量清洗功能？ 不能。 为保护华为云平台的安全，所有进入华为云的流量必须开启防护策略。 父主题： 基本功能类
查询Anti-DDoS任务 - ShowNewTaskStatus 功能介绍 用户查询指定的Anti-DDoS防护配置任务，得到任务当前执行的状态。 调用方法 请参见如何调用API。
/{floating_ip_id} anti-ddos:ip:updateDefensePolicy √ √ 查询指定EIP防护流量 GET /v1/{project_id}/antiddos/{floating_ip_id}/daily anti-ddos:ip:getDailyTrafficReport
