华为云计算 云知识 Anti-DDoS流量清洗的原理
Anti-DDoS流量清洗的原理

华为云Anti-DDoS流量清洗服务默认开启,为用户提供DDoS攻击防御功能。

清洗原理

系统对业务攻击流量进行实时检测,一旦发现针对云主机的攻击行为,将把业务流量从原始网络路径中引流到华为云DDoS清洗系统,通过华为云DDoS清洗系统对该IP的流量进行识别,丢弃攻击流量,将正常流量转发至目标IP,减缓攻击对服务器造成的损害。

黑洞阈值

黑洞阈值指华为云为客户提供的基础攻击防御范围,当攻击超过限定的阈值时,华为云会采取黑洞策略封堵IP。

Anti-DDoS流量清洗免费防护的黑洞触发阈值,普通用户为2Gbps,最高可达5Gbps。对于可能会遭受超过5Gbps流量攻击的应用,建议您购买华为云 DDoS高防服务 ,提升防护能力。


上一篇:移除安全组NovaDisassociateSecurityGroup 下一篇:Scala如何配置

Anti-DDoS流量清洗

Anti-DDoS流量清洗服务为华为云内资源(弹性云服务器、弹性负载均衡),提供网络层和应用层的DDoS攻击防护(如泛洪流量型攻击防护、资源消耗型攻击防护),并提供攻击拦截实时告警,有效提升用户带宽利用率,保障业务稳定可靠。