-成长地图 | 华为云
通过ECS访问被黑洞的服务器 应用场景 当服务器遭受大流量攻击时，Anti-DDoS将调用运营商黑洞，屏蔽该服务器的外网访问。对于黑洞的服务器，您可以通过弹性云服务器ECS连接该服务器。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
如何将业务系统接入高防服务？ 对于通过域名对外提供服务的系统，修改DNS配置，将对外提供的业务域名解析到华为云提供的CNAME。 对于通过IP对外提供服务的系统，将对外提供的业务IP变更为高防IP。 父主题： 接入配置
云审计服务支持的DDoS原生高级防护操作 云审计服务（Cloud Trace Service，CTS）记录了DDoS防护相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见云审计服务用户指南。 云审计服务支持的DDoS防护操作列表如表1所示。
DDoS原生高级防护的防护对象有哪些？ DDoS原生高级防护支持对华为云上的公网IP资源进行防护，例如华为云ECS、ELB、WAF、EIP等。 父主题： 功能咨询
云审计服务支持的Anti-DDoS操作 云审计服务（Cloud Trace Service，CTS）记录了Anti-DDoS相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见云审计服务用户指南。 云审计服务支持的Anti-DDoS操作列表如表1所示。
更新Anti-DDoS服务 功能介绍 更新指定EIP的Anti-DDoS防护策略配置。调用成功，只是说明服务节点收到了关闭更新配置请求，操作是否成功需要通过任务查询接口查询该任务的执行状态，具体请参考查询Anti-DDoS任务。
静态资源 客户可以直接在对象存储中获取的固定资源。 图片 视频 静态资源的域名解析到CDN的CNAME。CDN加速使客户能够快速获取视频、图片等资源，提升客户体验。
表1 与其他云服务的关系 服务名称 与其他服务的关系 主要交互功能 云审计（CTS） 开通云审计服务后，CTS会记录DDoS防护相关的操作事件，方便用户日后的查询、审计和回溯。
服务版本差异 服务版本差异 表1 服务版本差异 产品 DDoS原生基础防护 DDoS原生高级防护 DDoS高防 计费类型 免费 包年包月，支持干净流量按需计费。 包年包月，支持“保底+弹性”防护带宽。
如何关闭DDoS高防服务？ DDoS高防不提供关闭功能。业务系统接入DDoS高防后，如果您不再使用DDoS高防，请先删除防护域名， 确保在不使用DDoS情况下业务无影响后，退订DDoS高防即可关闭DDoS高防服务。 父主题： 功能规格
区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
防护对象管理 查看防护对象信息 为防护对象设置防护策略 删除防护对象 父主题： DDoS原生高级防护操作指南
为防护对象设置防护策略 您需要为添加的防护对象选择防护策略，防护对象才能使用DDoS原生高级防护策略，抵御DDoS攻击。 设置防护策略 登录AAD服务控制台。 在左侧导航栏选择“DDoS原生高级防护 > 防护对象”，进入“防护对象”页面。
区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
华为云AAD已面向全球用户服务，并在多个分区部署，同时AAD的所有管理面、引擎等组件均采用主备或集群方式部署。 父主题： 安全
添加防护对象到实例 登录AAD服务控制台。 在左侧导航栏选择“DDoS原生高级防护 > 防护对象”，进入“防护对象”页面。 图1 防护对象 单击“添加防护对象”。 在“添加防护对象”页面，添加需要防护的IP。
请谨慎选择后再删除防护对象。 防护对象删除后，将失去DDoS防护能力，导致资源面临安全风险，请谨慎操作。 删除防护对象 登录AAD服务控制台。 在左侧导航栏选择“DDoS原生高级防护 > 防护对象”，进入“防护对象”页面。
查看防护对象信息 添加防护对象后，您可以定期查看防护对象的防护状态、攻击统计等详细信息，及时调整防护策略，提高业务安全性。 查看防护对象 登录AAD服务控制台。 在左侧导航栏选择“DDoS原生高级防护 > 防护对象”，进入“防护对象”页面。
