Anti-DDoS assure la mitigation des attaques DDoS pour vos services. Cette rubrique décrit les fonctionnalités d'Anti-DDoS Proxy et d'Anti-DDoS Native.
Anti-DDoS Proxy
|
Module |
Fonctionnalité |
Description |
Références |
|
Aperçu de la sécurité |
Aperçu de la sécurité |
Affiche les tendances du trafic de service et d’attaque, les événements d’alerte, les connexions et la répartition du trafic par région. |
Aperçu de la sécurité |
|
Gestion de l’intégration |
Configuration de site web |
Ajoutez votre site web et configurez les paramètres de transfert pour activer la protection Anti-DDoS. |
Ajouter un ou plusieurs sites web |
|
Configuration des ports |
Créez des règles de transfert de port pour les services autres que les sites web, tels que les applications clientes. Anti-DDoS Proxy nettoie le trafic entrant et transfère le trafic épuré vers votre serveur d’origine. |
Configurer les règles de transfert de port | |
|
Sec-Traffic Manager |
Configurez les règles d’interaction entre Anti-DDoS Proxy et les services Alibaba Cloud pour un routage du trafic adapté à des scénarios spécifiques. Prend en charge l’interaction avec les services cloud, la protection échelonnée, l’interaction avec Alibaba Cloud CDN (CDN), l’interaction avec Dynamic Content Delivery Network (DCDN), l’accélération réseau et l’accélération sécurisée. |
Présentation de Sec-Traffic Manager | |
|
Gestion des ressources |
Gestion des instances |
Modifiez la bande passante de protection extensible, configurez la bande passante épurée extensible et les QPS, et mettez à niveau ou renouvelez les instances. |
Gérer les instances |
|
Plans Anti-DDoS |
Plans gratuits destinés aux utilisateurs éligibles d’Anti-DDoS Proxy (Chine continentale) pour compenser les frais de protection extensible. |
Plans Anti-DDoS | |
|
Investigation |
Analyse des attaques |
Consultez les événements d’attaque et leurs détails sur votre instance Anti-DDoS Proxy, y compris les adresses IP source, les types d’attaque et les régions d’origine. Utilisez cette analyse pour affiner les paramètres d’atténuation. |
Conscience des attaques |
|
Analyse des journaux |
Fonctionnalité à valeur ajoutée intégrée à Simple Log Service. Elle collecte en temps réel les journaux d’accès des sites web protégés par Anti-DDoS Proxy pour la requête, l’analyse et la génération de rapports. |
Présentation de l’analyse des journaux | |
|
Journaux système |
Interrogez les factures de bande passante épurée extensible et de QPS, les alertes de limite de spécification et les événements de limitation du taux de destination sur une période de 90 jours. |
Interroger les journaux système | |
|
Journaux d’opération |
Consultez les journaux d’opération importants d’une instance Anti-DDoS Proxy sur une période de 180 jours. |
Journal d’opération | |
|
Alertes CloudMonitor |
S’intègre à CloudMonitor pour les règles d’alerte et les tableaux de bord en temps réel. Recevez des alertes en cas d’exceptions de service afin de réduire le temps de réponse et de résoudre les problèmes. |
Utiliser la fonctionnalité de surveillance des alertes de CloudMonitor | |
|
Journaux d’atténuation avancée |
Consultez l’utilisation des sessions d’atténuation avancée incluses avec votre instance ou achetées séparément. |
Interroger les journaux d’atténuation avancée | |
|
Fonctionnalité de capture de paquets |
Capturez les paquets et les détails de session pour analyser le trafic d’attaque et résoudre les problèmes. |
Utiliser la fonctionnalité de capture de paquets | |
|
Paramètres d’atténuation |
Protection de l’infrastructure |
Configurez l’atténuation au niveau IP : liste noire/liste d’autorisation, liste noire géographique, désactivation du filtrage blackhole, redirection du trafic à proximité de la source et atténuation des attaques par réflexion UDP. |
Protection de l’infrastructure |
|
Protection des services de site web |
Configurez la protection intelligente, la politique mondiale d’atténuation Anti-DDoS, la liste noire/liste d’autorisation basée sur le domaine et la liste noire géographique, ainsi que la protection contre les inondations HTTP. |
Protection des services de site web | |
|
Protection des services autres que les sites web |
Configurez la protection intelligente et les politiques d’atténuation Anti-DDoS, y compris la limitation du taux source. |
Protection des services autres que les sites web | |
|
Politiques spécifiques aux scénarios |
Appliquez des modèles de politique d’atténuation personnalisés lors des périodes de trafic élevé, telles que les lancements de service et les événements promotionnels. |
Politiques spécifiques aux scénarios | |
|
Anti-DDoS Lab |
Anti-DDoS Lab |
Intègre la mise en cache web dans les centres de nettoyage pour protéger les sites web et accélérer le chargement des pages statiques. |
Anti-DDoS Lab |
|
Facturation d’Anti-DDoS Proxy |
Bande passante épurée extensible |
Fournit une bande passante supplémentaire au-delà de la ligne de base pour éviter la limitation pendant les pics de trafic aux heures de pointe. |
Facturation de la bande passante épurée extensible |
|
Sessions d’atténuation avancée |
Achetez des sessions supplémentaires après consommation du quota mensuel afin de maintenir la protection lors des attaques suivantes. |
Sessions d’atténuation avancée |
Anti-DDoS Native
|
Module |
Fonctionnalité |
Description |
Références |
|
Surveillance des activités |
Surveillance des activités |
Affiche les données de protection des instances Anti-DDoS Native, notamment les tendances du trafic et les événements d'attaque DDoS. |
Métriques liées aux activités |
|
Objet de protection |
Gestion des ressources |
Ajoutez des ressources IP publiques à votre instance Anti-DDoS Native pour la protéger contre les attaques DDoS. |
Objet protégé. |
|
Gestion des instances WAF |
Ajoutez des instances WAF à votre instance Anti-DDoS Native pour la protéger contre les attaques DDoS. |
Objet protégé. | |
|
Gestion des instances GA |
Ajoutez des instances GA à votre instance Anti-DDoS Native pour la protéger contre les attaques DDoS. |
Objet protégé. | |
|
Ressources dans les centres de données |
Activez la redirection du trafic pour les serveurs de centres de données sur site lors d'attaques DDoS. Le trafic est redirigé vers les centres de nettoyage Anycast mondiaux d'Alibaba Cloud. Désactivez la redirection après la fin des attaques pour éviter une latence accrue. |
Instances à la demande | |
|
Paramètres d'atténuation |
Politique d'atténuation spécifique à l'adresse IP |
Configurez des règles d'atténuation basées sur l'adresse IP pour filtrer ou autoriser le trafic et vous défendre contre les attaques DDoS volumétriques au niveau des couches réseau et transport. |
Configurer des politiques d'atténuation spécifiques à l'adresse IP |
|
Politique d'atténuation spécifique au port |
Configurez des règles d'atténuation basées sur le port pour détecter et filtrer le trafic au niveau de la couche application, afin de vous défendre contre les attaques par épuisement des connexions TCP sur des services autres que les sites web. |
Configurer des politiques d'atténuation spécifiques au port | |
|
Analyse des attaques |
Analyse des attaques |
Consultez les événements d'attaque DDoS et leurs détails pour les ressources IP publiques protégées sur la page Analyse des attaques. |
Conscience des attaques |
|
Journaux d'atténuation |
Journaux d'atténuation |
Interrogez et analysez les journaux d'atténuation et consultez les rapports d'atténuation intégrés. |
Activer l'analyse d'atténuation |
|
Rapports de journaux |
Consultez les rapports d'atténuation BGP DDoS et d'événements après avoir activé l'analyse d'atténuation. |
Consulter les rapports d'atténuation | |
|
Journal des opérations |
Journal des opérations |
Interrogez les journaux des opérations des instances Anti-DDoS Native. |
Journal des opérations |
|
Gestion des instances |
Gestion des instances |
Consultez les données de surveillance et les journaux des opérations, mettez à niveau et renouvelez les instances Anti-DDoS Native. |
Gérer les instances |
|
Alertes CloudMonitor |
Alertes CloudMonitor |
S'intègre à CloudMonitor pour envoyer des notifications d'alerte concernant le trafic IP des ressources, les événements de blackhole et les événements de nettoyage. |
Utiliser la fonctionnalité de surveillance des alertes de CloudMonitor |
|
Gestion de la facturation |
Instances à la demande |
Consultez l'utilisation du service sur la page Gestion de la facturation. |
|
|
Instance par abonnement |
Consultez l'utilisation de la bande passante extensible et les alertes de limite de spécification. |