La función de protección inteligente está habilitada de forma predeterminada. Esta función usa algoritmos para aprender los patrones históricos de tráfico de los servicios protegidos y ajusta las políticas de limpieza de tráfico en la capa 4 para proteger mejor dichos servicios. Cuando Anti-DDoS Proxy protege sus servicios, la protección inteligente se habilita automáticamente en el nivel normal. Si este nivel no satisface sus necesidades, establézcalo en Bajo o Estricto según sea necesario.
Requisitos previos
Debe contar con una instancia de Anti-DDoS Proxy (Chinese Mainland) o Anti-DDoS Proxy (Outside Chinese Mainland). Para obtener más información, consulte Purchase an Anti-DDoS Proxy instance.
Información de contexto
Para proteger sus servicios contra ataques DDoS de capa 4, Anti-DDoS Proxy admite los niveles de protección inteligente: flexible, normal y estricto. Estos niveles se basan en los patrones históricos de tráfico de los servicios y en la experiencia técnica de los expertos en seguridad de Alibaba Cloud. La protección inteligente está habilitada de forma predeterminada con el nivel Normal. Modifique este nivel según los requisitos de su negocio.
La protección inteligente funciona a partir de patrones históricos de tráfico. Si usa una instancia de Anti-DDoS Proxy para proteger sus servicios por primera vez, el sistema requiere aproximadamente tres días para aprender los patrones de tráfico y ofrecer una protección óptima.
Los algoritmos de protección inteligente agregan automáticamente direcciones IP maliciosas a una lista negra y bloquean todas las solicitudes provenientes de estas direcciones durante un periodo específico. Consulte, agregue y elimine direcciones IP de la lista negra. También agregue direcciones IP a la lista blanca para garantizar que se permitan las solicitudes desde dichas direcciones. Para obtener más información, consulte Configure the blacklist and whitelist (IP address-based) feature.
Procedimiento
Inicie sesión en la consola de Anti-DDoS Proxy.
-
En la barra de navegación superior, seleccione la región de su instancia.
Anti-DDoS Proxy (Chinese Mainland): Elija la región Chinese Mainland.
Anti-DDoS Proxy (Outside Chinese Mainland): Elija la región Outside Chinese Mainland.
En el panel de navegación izquierdo, vaya a .
En la página General Policies, haga clic en la pestaña Protection for Non-website Services. Luego, seleccione la instancia de Anti-DDoS Proxy que desea configurar en la parte superior de la página.
En la sección Intelligent Protection, haga clic en Settings.
-
En el cuadro de diálogo Intelligent Protection, seleccione un Level de protección según la situación actual del ataque. Después, haga clic en OK.
Descripción de los niveles de protección:
Loose: Limpia automáticamente el tráfico de direcciones IP con patrones claramente maliciosos. Este nivel presenta una baja tasa de falsos positivos, pero es posible que no bloquee todos los ataques de capa 4.
Normal: Limpia automáticamente el tráfico tanto de direcciones IP claramente maliciosas como sospechosas. Es el nivel predeterminado y ofrece un equilibrio entre la eficacia de la protección y el riesgo de falsos positivos. Se recomienda usar este nivel en la mayoría de los casos.
Strict: Proporciona la defensa más sólida contra ataques activos, aunque conlleva un mayor riesgo de bloquear tráfico legítimo (falsos positivos).
Después de cambiar el nivel de protección, la instancia de Anti-DDoS Proxy aplica inmediatamente la nueva configuración.