Cuando el tráfico entrante hacia su producto en la nube cumple con ciertas condiciones, Anti-DDoS Basic lo limpia para asegurar que sus servicios permanezcan disponibles. Este tema describe cómo configurar los umbrales de limpieza de tráfico.
Qué es la limpieza de tráfico
Durante un ataque DDoS, la limpieza de tráfico utiliza Anti-DDoS Basic para monitorear, analizar y filtrar el tráfico de red en tiempo real. Separa el tráfico malicioso del legítimo y, a continuación, bloquea o descarta el tráfico malicioso. Este proceso permite que solo el tráfico legítimo llegue a su servidor, lo cual garantiza que sus servicios de red sigan disponibles.
Anti-DDoS Basic emplea dos métodos para determinar cuándo activar la limpieza de tráfico: los umbrales de limpieza BPS/PPS que usted configura y un análisis inteligente basado en inteligencia artificial. El sistema aprovecha las capacidades de big data de Alibaba Cloud para aprender la línea base de tráfico de su servicio y usa algoritmos que identifican patrones de ataque. La limpieza de tráfico se activa únicamente cuando el análisis de IA detecta un ataque DDoS y el tráfico entrante supera el umbral BPS o PPS configurado. Este mecanismo de doble verificación ayuda a prevenir falsos positivos, los cuales pueden ocurrir si un pico de tráfico normal rebasa un umbral fijo.
Umbrales de limpieza
Anti-DDoS Basic le permite usar el umbral de limpieza predeterminado o configurar uno personalizado.
Umbral de limpieza predeterminado
Alibaba Cloud ajusta dinámicamente el umbral de limpieza de cada producto en la nube según su carga de tráfico. Este ajuste suele basarse en los siguientes factores:
El umbral de limpieza predeterminado suele ser el valor máximo que se puede establecer. Usted puede reducirlo según las necesidades reales de su negocio.
Umbral de limpieza personalizado
Un umbral de limpieza personalizado le permite adaptar las condiciones de activación de la limpieza de tráfico a sus requisitos comerciales específicos, su entorno de red y sus políticas de seguridad.
Recomendaciones y consideraciones sobre los umbrales
Recomendaciones
El umbral de limpieza debe establecerse ligeramente por encima de la línea base de tráfico normal. Un umbral demasiado alto podría no ofrecer una protección eficaz, mientras que uno demasiado bajo puede activar la limpieza sobre tráfico normal y afectar el acceso legítimo.
Por ejemplo, conviene reducir el umbral de limpieza en servicios de alta seguridad, como transacciones financieras, sistemas gubernamentales críticos o sitios web pequeños que hayan sufrido ataques previos de bajo volumen y alta intensidad. Esto evita que el sistema pase por alto pequeñas cantidades de tráfico malicioso durante periodos de tráfico estable. Por el contrario, aumente el umbral durante eventos promocionales, torneos importantes de videojuegos u horas pico en ApsaraVideo Live. Así se evitan falsos positivos provocados por picos de tráfico legítimo.
Consideraciones
Después de establecer un umbral de limpieza personalizado, tenga en cuenta lo siguiente:
Si actualiza un producto en la nube: el umbral de limpieza personalizado tiene prioridad y permanece sin cambios.
-
Si reduce la categoría de un producto en la nube:
Si el nuevo umbral de limpieza predeterminado tras la reducción es inferior al umbral personalizado, la configuración vuelve al valor predeterminado y se descarta la personalización. El umbral de limpieza seguirá siendo el predeterminado en cualquier actualización o reducción posterior.
Si el nuevo umbral de limpieza predeterminado tras la reducción es superior al umbral personalizado, este último mantiene la prioridad y permanece sin cambios.
Ajustar el umbral de limpieza de un solo activo
Vaya a la página Assets de la consola Traffic Security. En la barra de navegación superior, seleccione la región de su activo.
-
Haga clic en la pestaña del producto en la nube de destino, por ejemplo, ECS.
NotaLa configuración de limpieza no es compatible con los activos de las pestañas CIDR Block of Data Center y Private Addresses.
En la lista de activos IP, haga clic en la dirección IP de destino. En el panel IP Address Details, haga clic en Traffic Scrubbing Settings.
-
En el panel Traffic Scrubbing Settings, configure Traffic Scrubbing Threshold y haga clic en OK.
Default: el sistema ajusta automáticamente el umbral de limpieza según la carga de tráfico del producto en la nube.
-
Manual:
Scrubbing Threshold (BPS): el umbral no puede superar 1.5 veces el ancho de banda público de la instancia y debe ser de como mínimo 60 Mbps.
Scrubbing Threshold (PPS): el umbral no puede superar 1.5 veces la especificación PPS de la instancia y debe ser de como mínimo 12,000 pps.
Ajustar umbrales de limpieza para varios activos
Esta función solo está disponible para Anti-DDoS Native.
Vaya a la página Protected Objects de la consola Traffic Security.
-
En la barra de navegación superior, seleccione el resource group al que pertenecen las instancias y la región donde residen.
Instancias de Anti-DDoS Native 1.0 (Subscription): seleccione la región donde reside la instancia.
Instancias de Anti-DDoS Native 2.0 (Subscription) y Anti-DDoS Native 2.0 (pay-as-you-go): seleccione All Regions.
En la parte superior de la página, seleccione una instancia de Anti-DDoS Native y haga clic en Batch Adjust Traffic Scrubbing Thresholds.
-
En la pestaña Traffic Scrubbing Threshold, seleccione las direcciones IP de los activos y establezca los umbrales BPS y PPS correspondientes.
Scrubbing Threshold (BPS): el umbral no puede superar 1.5 veces el ancho de banda público de la instancia y debe ser de como mínimo 60 Mbps.
Scrubbing Threshold (PPS): el umbral no puede superar 1.5 veces la especificación PPS de la instancia y debe ser de como mínimo 12,000 pps.
ImportanteLas EIP de Anti-DDoS Advanced no admiten la modificación por lotes de los umbrales de limpieza. Solo es posible modificar el umbral de una única EIP de Anti-DDoS Advanced desde la página Assets.
Es posible ajustar los umbrales de hasta 500 direcciones IP a la vez.
Para la configuración por lotes, seleccione activos que pertenezcan al mismo producto en la nube y tengan el mismo umbral de limpieza.
Si falla la configuración de algunos activos, siga las instrucciones del mensaje para continuar.