Al agregar su servicio a una instancia de Anti-DDoS Proxy, la instancia aplica automáticamente una directiva de mitigación global. Esta directiva admite dos modos: un modo tradicional, que ofrece tres niveles fijos de protección (Loose, Normal y Strict), y un modo AI Autopilot, en el que SecOps Agent genera y optimiza inteligentemente las directivas según el perfil de su negocio. Al seleccionar el nivel de directiva adecuado, usted controla el equilibrio entre la solidez de la protección y el riesgo de falsos positivos.
Funcionamiento
El motor anti-DDoS acumula reglas de mitigación a partir de grandes volúmenes de eventos de ataque reales. Cuando un ataque volumétrico con características conocidas tiene como objetivo la dirección IP de su instancia, la directiva de mitigación global intercepta el tráfico antes de que llegue a su servidor de origen.
La directiva se aplica a toda la instancia: cada sitio web, servicio de aplicación y nodo de servicio interregional agregado a la misma instancia de Anti-DDoS Proxy queda protegido por la misma directiva.
La directiva de mitigación global se activa únicamente cuando la dirección IP de la instancia de Anti-DDoS Proxy está bajo ataque. No afecta el tráfico durante el funcionamiento normal.
Elegir una directiva
La directiva de mitigación global admite las siguientes dos directivas de protección:
Directiva | Descripción general | Requisitos de edición | Casos de uso |
Tradicional | Proporciona tres niveles fijos de protección: Loose, Normal y Strict. Puede seleccionar manualmente un nivel de protección según las necesidades de su negocio. Para obtener más información sobre los niveles de protección, consulte Traditional policy. |
| Elija este modo cuando requiera un nivel de protección específico. |
AI Autopilot |
|
| Adecuado para escenarios donde se desea una directiva de protección inteligente y personalizada. |
Requisitos previos
Se ha agregado un servicio de sitio web o un servicio que no es de sitio web a Anti-DDoS Proxy. Para obtener más información, consulte Add websites o Manage forwarding rules.
Modo AI Autopilot: Compatible solo con la edición Enhanced. La edición Standard no admite este modo.
Directiva tradicional
En el modo tradicional, puede ajustar la directiva de protección mediante los siguientes pasos:
Inicie sesión en la consola de Anti-DDoS Proxy.
En el panel de navegación izquierdo, seleccione .
En la pestaña Protection for Infrastructure, dentro de la sección Anti-DDoS Global Mitigation Policy, ajuste la Mitigation Policy. Puede seleccionar Loose, Normal o Strict.
Directiva | Método de mitigación | Descripción |
Loose |
| La directiva de mitigación global Loose protege únicamente contra paquetes con características de ataque evidentes. Sin embargo, el tráfico de ataques complejos podría transmitirse transparentemente a su servidor de origen. Se recomienda seleccionar esta directiva solo si se generan falsos positivos en su servicio. |
Normal |
| La directiva de mitigación global Normal equilibra la disponibilidad del servicio con la eficacia de la protección. Esta directiva es adecuada para la mayoría de los servicios y puede mitigar ataques DDoS comunes. |
Strict |
| La directiva de mitigación global Strict proporciona una protección sólida. En casos excepcionales, podrían generarse falsos positivos. Se recomienda seleccionar esta directiva únicamente si el tráfico de ataque se transmite transparentemente a su servidor de origen. |
AI Autopilot (Beta)
El modo AI Autopilot está disponible solo para instancias Enhanced de Anti-DDoS Proxy (Chinese Mainland) y Anti-DDoS Proxy (Outside Chinese Mainland). Si su instancia no es de tipo Enhanced, el botón Start Auto-Pilot no se mostrará.
Habilitar el modo AI Autopilot
Inicie sesión en la consola de Anti-DDoS Proxy.
En el panel de navegación izquierdo, seleccione .
En la pestaña Protection for Infrastructure, seleccione la instancia de Enhanced Edition deseada (identificada por la etiqueta
) en la lista de instancias de la izquierda.En la sección Anti-DDoS Global Mitigation Policy de la derecha, haga clic en Start Auto-Pilot.
-
En el cuadro de diálogo SecOps Agent, configure los siguientes parámetros y haga clic en OK.
-
Insights: SecOps Agent analiza automáticamente sus datos históricos de tráfico para generar un perfil comercial basado en las siguientes dimensiones:
Tipo de negocio: Por ejemplo, plataforma de comercio electrónico, videojuegos o servicio de contenido. Puede agregar o quitar etiquetas.
Distribución geográfica del servicio: Por ejemplo, exportación desde China o cobertura global.
Patrón de fluctuación del tráfico: Por ejemplo, tráfico impulsado por eventos o tráfico estable.
Escala del negocio: Por ejemplo, escala media o gran escala.
Si el perfil generado por IA no coincide con su negocio real, puede modificar manualmente las etiquetas para garantizar que la directiva de protección se adapte mejor a sus necesidades comerciales.
-
Tell Us More (opcional): Puede especificar sus requisitos de protección de las siguientes maneras:
Hacer clic en etiquetas de acceso rápido: Por ejemplo, Starter Plan, E-Commerce Peak, Game Launch, Financial Security, Live Streaming o API Protection.
Usar lenguaje natural: Describa su escenario comercial y sus necesidades de protección en el cuadro de texto. Por ejemplo: "Necesito protección para el próximo festival de compras 618. Se espera que el tráfico sea 100 veces mayor de lo habitual".
-
En el cuadro de diálogo de confirmación que aparece, compruebe las etiquetas de perfilado inteligente y haga clic en OK.
Consultar la directiva de AI Autopilot
Una vez habilitado el modo, la sección de Directiva de mitigación global DDoS muestra el indicador AI Autopilot. En la sección Live, puede consultar los ajustes proactivos que realiza el sistema en respuesta a patrones de ataque en tiempo real.
Descripción de la directiva: Una lista de reglas de protección específicas personalizadas por SecOps Agent según el perfil comercial.
-
Ajustes de la directiva:
Mantener: Si la directiva actual es adecuada, puede ignorar la notificación.
Reemplazar: Cuando SecOps Agent identifica una oportunidad de optimización, ajusta la directiva según su análisis. No se requiere intervención manual. El sistema proporciona el motivo del ajuste.
Ajustar la directiva de protección automatizada
En el modo AI Autopilot, puede ajustar la directiva de protección en cualquier momento mediante SecOps Agent.
En la sección Anti-DDoS Global Mitigation Policy, haga clic en SecOps Agent.
-
En el cuadro de diálogo SecOps Agent, realice las siguientes operaciones:
Modificar el perfil inteligente: Modifique las etiquetas correspondientes al tipo de negocio, distribución geográfica del servicio, patrón de fluctuación del tráfico y escala del negocio en el perfil inteligente.
Agregar requisitos de protección: En la sección Tell Us More, ajuste las etiquetas de acceso rápido o utilice lenguaje natural para agregar nuevos requisitos de protección, como "Fortalecer la protección para el próximo festival de compras 618".
Haga clic en OK. SecOps Agent volverá a analizar y ajustará la directiva de protección según la información actualizada.
Alternar entre directivas
-
Cambiar a la directiva tradicional:
En la sección Anti-DDoS Global Mitigation Policy de la derecha, haga clic en Quit.
Seleccione un nivel de protección (Loose, Normal o Strict) y haga clic en OK.
Cambiar a AI Autopilot: Consulte Enable AI Autopilot mode.
Facturación
Durante la fase beta pública, AI Autopilot está disponible sin costo adicional para los usuarios de Anti-DDoS Proxy Enhanced Edition. Para obtener más información sobre las ediciones, consulte Differences between Standard Edition and Enhanced Edition.