Anti-DDoS：Laporan statistik

Metrik

Deskripsi

Data Metrics

• Peak Traffic of Single Attack Event: Puncak lalu lintas masuk dalam bit/s untuk satu peristiwa serangan dalam rentang waktu yang dipilih. Ini mencakup lalu lintas serangan maupun lalu lintas layanan.

• Peak pps of Single Attack Event: Puncak lalu lintas masuk dalam paket per detik (pps) untuk satu peristiwa serangan dalam rentang waktu yang dipilih. Ini mencakup lalu lintas serangan maupun lalu lintas layanan.

• Blackhole Filtering Events: Jumlah total peristiwa penyaringan blackhole untuk instans yang dipilih dalam rentang waktu yang dipilih.

• Blackhole Filtering Duration: Durasi total semua peristiwa penyaringan blackhole untuk instans yang dipilih dalam rentang waktu yang dipilih.

• Anti-DDoS Origin Protection Duration: Waktu aktif (uptime) instans yang dipilih. Jika beberapa instans dipilih, uptime terpanjang yang ditampilkan.

Traffic Scrubbing Events

Jumlah total dan distribusi tipe peristiwa pembersihan untuk instans yang dipilih dalam rentang waktu yang dipilih. Ini tidak mencakup peristiwa penyaringan blackhole.

Protected Assets

Jumlah aset yang dilindungi (alamat IP). Data ini tidak bergantung pada rentang waktu yang dipilih dan menampilkan data real-time dari hari sebelumnya (T-1).

Metrik

Deskripsi

Traffic Trend in bit/s

• Inbound Traffic (TOTAL): Seluruh lalu lintas masuk dalam bit/s. Ini mencakup lalu lintas layanan normal maupun lalu lintas serangan.

• Outbound Service Traffic: Lalu lintas layanan keluar normal dalam bit/s.

Top 5 Source Regions of Network Layer Attacks

5 wilayah sumber utama serangan, diurutkan berdasarkan jumlah permintaan dari alamat IP sumber.

• China: Statistik dikelompokkan berdasarkan provinsi.

• Locations Outside China: Statistik dikelompokkan berdasarkan negara.

Logika statistik:

1. Untuk setiap peristiwa serangan, sistem menghitung persentase permintaan dari masing-masing wilayah sumber (provinsi atau negara).

2. Sistem mengurutkan persentase tersebut di seluruh peristiwa untuk menemukan 5 wilayah teratas.

   • Hanya nilai terbesar yang diambil untuk setiap provinsi atau negara.

   • Daftar akhir berisi lima wilayah unik.

Metrik

Deskripsi

Attack Type Distribution

Distribusi serangan, dihitung berdasarkan jumlah kemunculan setiap tipe serangan. Ini tidak mencakup peristiwa penyaringan blackhole.

Top 10 Attack Source ISPs

Persentase distribusi Penyedia Layanan Internet (ISP) global untuk sumber serangan, berdasarkan jumlah origin request dalam peristiwa serangan. Peristiwa serangan mencakup peristiwa pembersihan maupun penyaringan blackhole.

Volumetric Attacks by Peak Attack Throughput

Jumlah peristiwa yang sesuai dengan rentang puncak throughput serangan berbeda. Ini tidak mencakup peristiwa penyaringan blackhole.

Rentangnya adalah: 0 Gbit/s hingga 30 Gbit/s, 30 Gbit/s hingga 100 Gbit/s, 100 Gbit/s hingga 300 Gbit/s, 300 Gbit/s hingga 600 Gbit/s, dan di atas 600 Gbit/s.

Attack Duration Distribution

Jumlah peristiwa yang sesuai dengan rentang durasi serangan berbeda. Ini tidak mencakup peristiwa penyaringan blackhole.

Rentangnya adalah: 0 hingga 30 menit, 30 hingga 60 menit, 1 hingga 3 jam, 3 hingga 12 jam, dan di atas 12 jam.

Metrik

Deskripsi

Top 20 Source IP Addresses by Peak Attack Throughput

Metrik ini menampilkan 20 alamat IP sumber dengan puncak throughput serangan tertinggi. Peringkat ditentukan dengan logika berikut:

1. Untuk satu peristiwa serangan, sistem menggunakan traffic yang diambil sampelnya untuk mengurutkan alamat IP sumber berdasarkan jumlah permintaan yang dibuang.

2. Sistem kemudian membandingkan jumlah permintaan yang dibuang di berbagai peristiwa serangan untuk memilih 20 alamat IP sumber teratas. Untuk setiap alamat IP, hanya jumlah tertinggi yang digunakan, dan maksimal 20 alamat IP sumber unik yang dipertahankan.

Top 10 Destination IP Addresses by Peak Attack Throughput

Metrik ini menampilkan 10 alamat IP tujuan dengan puncak throughput serangan tertinggi. Peringkat ditentukan dengan logika berikut:

1. Untuk satu peristiwa serangan, sistem menggunakan traffic yang diambil sampelnya untuk mengurutkan alamat IP tujuan berdasarkan puncak lalu lintas masuknya dalam bit/s.

2. Sistem kemudian membandingkan puncak lalu lintas dalam bit/s di berbagai peristiwa serangan untuk memilih 10 alamat IP tujuan teratas. Untuk setiap alamat IP, hanya nilai puncak lalu lintas tertinggi yang digunakan, dan maksimal 10 alamat IP tujuan unik yang dipertahankan.