Anti-DDoS:Informe estadístico

Métrica

Descripción

Data Metrics

• Peak Traffic of Single Attack Event: El tráfico entrante máximo en bit/s de un solo evento de ataque al comparar todos los eventos de ataque de capa de red. Este valor incluye tanto el tráfico de ataque como el tráfico de servicio.

• Peak QPS of Single Attack Event: Esta métrica se muestra únicamente si la consulta incluye un nombre de dominio. Representa el pico de consultas por segundo (QPS) de un solo evento de ataque al comparar todos los eventos de ataque de capa de aplicación.

• Peak pps of Single Attack Event: El tráfico entrante máximo en paquetes por segundo (pps) de un solo evento de ataque al comparar todos los eventos de ataque de capa de red. Este valor incluye tanto el tráfico de ataque como el tráfico de servicio.

• Blackhole Filtering Events: Esta métrica se muestra únicamente si la consulta incluye una instancia. Indica la cantidad de eventos de filtrado blackhole que ocurrieron en la instancia seleccionada dentro del rango de tiempo especificado.

• Blackhole Filtering Duration: Esta métrica se muestra únicamente si la consulta incluye una instancia. Representa la duración total de todos los eventos de filtrado blackhole ocurridos en la instancia seleccionada dentro del rango de tiempo especificado.

• Anti-DDoS Proxy Protection Duration: El tiempo de actividad de la instancia activa actual. Si existen varias instancias, se muestra el tiempo de actividad más largo.

Scrubbing

La cantidad total y la distribución por tipo de todos los eventos de limpieza. Los tipos incluyen ataques volumétricos, inundación de conexiones y agotamiento de recursos web. No se incluyen los eventos de filtrado blackhole. La información mostrada varía según el objeto de la consulta:

• Si la consulta solo incluye una instancia: Se muestran datos de ataques volumétricos y de inundación de conexiones.

• Si la consulta solo incluye un nombre de dominio: Se muestran datos de ataques por agotamiento de recursos web.

• Si la consulta incluye tanto una instancia como un nombre de dominio: Se muestran datos de ataques volumétricos, de inundación de conexiones y de agotamiento de recursos web.

Protected Assets

La cantidad total de activos protegidos. Este dato es independiente del rango de tiempo especificado y refleja información en tiempo real del día anterior (T-1).

• IP: La cantidad de direcciones IP de origen para el reenvío de puertos.

• Nombre de dominio: La cantidad de nombres de dominio protegidos.

Métrica

Descripción

Traffic Trend in bit/s

• Tráfico entrante total: Todo el tráfico, en bit/s, desde los clientes hacia Anti-DDoS Proxy. Incluye tanto el tráfico normal de servicio como el tráfico de ataque.

• Tráfico de servicio entrante: Tráfico normal de servicio, en bit/s, desde Anti-DDoS Proxy hacia el servidor de origen.

• Tráfico de servicio saliente: Tráfico normal de servicio, en bit/s, desde el servidor de origen hacia Anti-DDoS Proxy.

  Nota

  Si la consulta solo incluye un nombre de dominio, estos datos se basan en estadísticas de carga útil. Si la consulta incluye una instancia, los datos se basan en estadísticas de tráfico de capa de red. Puede existir una variación entre las estadísticas de tráfico de capa de red y las estadísticas de tráfico de carga útil.

Request Trend in QPS

Esta métrica se muestra únicamente si la consulta incluye un nombre de dominio.

• QPS entrante máximo: Las consultas por segundo (QPS) desde los clientes hacia Anti-DDoS Proxy. Incluye tanto las QPS de ataque como las QPS limpias.

• QPS hacia el origen: Las QPS desde Anti-DDoS Proxy hacia el servidor de origen.

Top 5 Source Regions of Network Layer Attacks

Esta métrica se muestra únicamente si la consulta incluye una instancia. Las cinco principales regiones de origen de ataques se clasifican según la cantidad de solicitudes provenientes de IP de origen.

• China: Las estadísticas se agrupan por provincia.

• Locations Outside China: Las estadísticas se agrupan por país.

Lógica estadística:

1. En un solo evento de ataque, se calcula el porcentaje de solicitudes de cada IP de origen según la dimensión estadística (provincia o país).

2. Se clasifican los porcentajes de solicitudes calculados para todos los eventos de ataque y se seleccionan los cinco principales.

   • Para cada provincia o país, solo se conserva el valor más alto.

   • Se conservan datos de cinco provincias o países distintos.

Top 5 Source Regions of Application Layer Attacks

Esta métrica se muestra únicamente si la consulta incluye un nombre de dominio. Las cinco principales regiones de origen de ataques se clasifican según la cantidad de solicitudes de IP de origen, medidas en QPS.

• China: Las estadísticas se agrupan por provincia.

• Locations Outside China: Las estadísticas se agrupan por país.

Lógica estadística:

1. En un solo evento de ataque, se calcula la cantidad de solicitudes de cada IP de origen según la dimensión estadística (provincia o país).

2. Se compara la cantidad de solicitudes calculada para todos los eventos de ataque y se seleccionan las cinco principales. Se muestran los valores de QPS correspondientes a estos cinco primeros lugares.

   • Para cada provincia o país, solo se conserva el valor más alto.

   • Se conservan datos de cinco provincias o países distintos.

Métrica

Descripción

Attack Type Distribution

La distribución de ataques basada en la cantidad de ocurrencias de cada tipo. Incluye subtipos de ataques volumétricos, de inundación de conexiones y de agotamiento de recursos web. No se incluyen los eventos de filtrado blackhole.

Top 10 Attack Source ISPs

La distribución global de ISP de origen de los ataques, basada en la cantidad de solicitudes de IP de origen durante los eventos de ataque. Estos eventos incluyen tanto limpiezas como filtrados blackhole.

Volumetric Attacks by Peak Attack Throughput

La cantidad de eventos en diferentes rangos de throughput máximo de ataque. No se incluyen los eventos de filtrado blackhole.

Los rangos son: 0 Gbps a 30 Gbps, 30 Gbps a 100 Gbps, 100 Gbps a 300 Gbps, 300 Gbps a 600 Gbps y más de 600 Gbps.

Attack Duration Distribution

La cantidad de eventos en diferentes rangos de duración de ataque. Incluye eventos volumétricos, de inundación de conexiones y de agotamiento de recursos web. No se incluyen los eventos de filtrado blackhole.

Los rangos son: 0 a 30 minutos, 30 a 60 minutos, 1 a 3 horas, 3 a 12 horas y más de 12 horas.

Métrica

Descripción

Top 20 Source IP Addresses by Peak Attack Throughput

Esta métrica se muestra únicamente si la consulta incluye una instancia.

Las 20 direcciones IP de origen con el throughput máximo de ataque más alto. La lógica estadística es la siguiente:

1. Con base en el tráfico muestreado, se clasifican las direcciones IP de origen en un solo evento de ataque según la cantidad de solicitudes descartadas.

2. Se compara la cantidad de solicitudes descartadas en varios eventos de ataque y se seleccionan las 20 direcciones IP de origen principales. Para cada dirección IP, solo se conserva el valor más alto. Se muestra un máximo de 20 direcciones IP de origen distintas.

Top 10 Destination IP Addresses by Peak Attack Throughput

Esta métrica se muestra únicamente si la consulta incluye una instancia.

Las 10 direcciones IP de destino con el throughput máximo de ataque más alto. La lógica estadística es la siguiente:

1. Con base en el tráfico muestreado, se clasifican las direcciones IP de destino en un solo evento de ataque según el tráfico entrante máximo en bit/s.

2. Se compara el tráfico máximo en bit/s en varios eventos de ataque y se seleccionan las 10 direcciones IP de destino principales. Para cada dirección IP, solo se conserva el valor de tráfico máximo más alto. Se muestra un máximo de 10 direcciones IP de destino distintas.

Top 10 Destination Domain Names by Peak Attack Throughput

Esta métrica se muestra únicamente si la consulta incluye un nombre de dominio.

Los 10 nombres de dominio de destino con el throughput máximo de ataque más alto. La lógica estadística es la siguiente:

1. Con base en el tráfico muestreado de un solo evento de ataque, se clasifican los nombres de dominio de destino según las QPS máximas.

2. Se comparan las QPS máximas en varios eventos de ataque y se seleccionan los 10 nombres de dominio de destino principales. Para cada nombre de dominio, solo se conserva el valor de QPS máximo más alto. Se muestra un máximo de 10 nombres de dominio de destino distintos.

Métrica

Descripción

Top 10 Destination Ports by Attack

Esta métrica se muestra únicamente si la consulta incluye una instancia.

Los 10 puertos de destino más atacados. La lógica estadística es la siguiente:

1. Con base en el tráfico muestreado de un solo evento de ataque, se clasifica la cantidad de solicitudes descartadas por destino (dirección IP y puerto).

2. Se compara la cantidad de solicitudes descartadas en varios eventos de ataque y se seleccionan los 10 destinos principales. Para cada destino, solo se conserva el valor más alto. Se muestra un máximo de 10 destinos distintos.

Defense Against Application Layer Attacks by Module

Esta métrica se muestra únicamente si la consulta incluye un nombre de dominio. Indica qué directivas de mitigación filtraron los ataques de capa de aplicación.