设置流量清洗阈值拦截攻击流量

1. 登录管理控制台。
2. 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。
3. 选择“公网IP”页签，单击“设置默认防护策略”。
4. 根据实际设置“流量清洗阈值”，如图1所示。
   图1 配置默认防护策略
   

   表1 参数说明

   参数	说明
   流量清洗阈值	Anti-DDoS检测到IP的入流量超过该阈值时，触发流量清洗。 “默认防护”为“120Mbps”，“手动设置”支持更多档位。 说明： 流量清洗阈值需要根据业务带宽进行选择，与具体防御策略无关。当流量清洗阈值远低于实际业务带宽时，可能引发误告警；当流量清洗阈值远高于实际业务带宽时，可能导致攻击漏防。因此建议选择与实际业务带宽最接近的数值，但不超过购买带宽。 当实际业务流量触发流量清洗阈值时，Anti-DDoS仅拦截攻击流量；当实际业务流量未触发流量清洗阈值时，无论是否为攻击流量，都不会进行拦截。

5. 单击“确定”，完成默认防护策略的设置。
   

   默认防护策略设置完成后，新购买的公网IP均按照默认防护策略启动防护。

1. 登录管理控制台。
2. 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。
3. 在“公网IP”页签，根据实际选择设置方法。
   • 为多个公网IP设置防护策略：勾选多个公网IP后，单击页面上方“防护设置”。
     图2 批量设置防护策略
     
   • 为单个公网IP设置防护策略：在需要设置防护策略的公网IP所在行，单击“防护设置”。
     图3 单个公网IP设置防护策略
     

4. 根据实际设置“流量清洗阈值”。
   图4 设置防护策略
   

   表2 参数说明

   参数	说明
   流量清洗阈值	Anti-DDoS检测到IP的入流量超过该阈值时，触发流量清洗。 “默认防护”为“120Mbps”，“手动设置”支持更多档位。 说明： 流量清洗阈值需要根据业务带宽进行选择，与具体防御策略无关。当流量清洗阈值远低于实际业务带宽时，可能引发误告警；当流量清洗阈值远高于实际业务带宽时，可能导致攻击漏防。因此建议选择与实际业务带宽最接近的数值，但不超过购买带宽。 当实际业务流量触发流量清洗阈值时，Anti-DDoS仅拦截攻击流量；当实际业务流量未触发流量清洗阈值时，无论是否为攻击流量，都不会进行拦截。

5. 单击“确定”，完成设置。

设置了流量清洗阈值后，可以查看防护的EIP状态和防护信息。

1. 登录管理控制台。
2. 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。
3. 选择“公网IP”页签，查看公网IP。
   图5 查看公网IP
   
   

   • 支持防护IPv4和IPv6环境下发起的流量攻击。
   • 全部开启防护：单击“全部开启防护”，为当前区域下所有未开启防护的公网IP开启Anti-DDoS防护。
   • 开启Anti-DDoS“默认防护”后，当检测到报文总流量达到120Mbps时， 触发流量清洗功能。如果需要配置Anti-DDoS的防护策略，可以修改防护参数，详细操作请参见设置流量清洗阈值拦截攻击流量。
   • Anti-DDoS最高提供500Mbps的DDoS攻击防护。系统会对超过黑洞阈值的受攻击公网IP进行黑洞处理，正常访问流量会丢弃；对于可能会遭受超过500Mbps流量攻击的应用，建议您购买华为云DDoS高防服务，提升防护能力。
   • 在“所有防护状态”搜索框中选择防护状态，“公网IP”界面将只显示对应状态的公网IP。

   表3 参数说明

   参数名称	说明
   公网IP	Anti-DDoS防护的公网IP地址。 说明： 如果公网IP已开启Anti-DDoS防护，单击公网IP，可以跳转至该公网IP的“监控报表”页面。
   防护状态	公网IP的防护状态，包括： 正常 设置中 未开启 清洗中 黑洞中
   资产类型	防护对象的类型。 EIP：弹性公网IP。 ELB：弹性负载均衡。 NetInterFace VPN：虚拟专用网络。 NAT：NAT网关。 VIP：高可用虚拟IP。 CCI：云容器实例。 SubEni
   防护设置	当前公网IP的流量清洗阈值。
   企业项目	当前公网IP所属的企业项目。