Kebijakan mitigasi global untuk instans Anti-DDoS Proxy - Anti-DDoS

Saat layanan ditambahkan ke instans Anti-DDoS Proxy, sistem secara otomatis menerapkan kebijakan mitigasi global. Kebijakan ini mendukung dua mode: mode Tradisional dengan tiga tingkat perlindungan tetap (Loose, Normal, dan Strict), serta mode AI Autopilot yang secara cerdas menghasilkan dan mengoptimalkan kebijakan berdasarkan profil bisnis Anda melalui Anti-DDoS Autopilot. Pemilihan tingkat kebijakan yang tepat memungkinkan Anda menyeimbangkan kekuatan perlindungan dan risiko positif palsu.

Cara kerja

Mesin anti-DDoS mengumpulkan aturan mitigasi dari volume besar event serangan dunia nyata. Saat serangan volumetrik dengan karakteristik yang dikenal menargetkan alamat IP instans Anda, kebijakan mitigasi global akan mencegat traffic sebelum mencapai server origin.

Kebijakan ini berlaku untuk seluruh instans. Setiap website, layanan aplikasi, dan node layanan cross-region yang ditambahkan ke instans Anti-DDoS Proxy yang sama dilindungi oleh kebijakan yang sama.

Catatan

Kebijakan mitigasi global hanya aktif saat alamat IP instans Anti-DDoS Proxy sedang diserang. Kebijakan ini tidak memengaruhi traffic selama operasi Normal.

Pilih kebijakan

Kebijakan mitigasi global mendukung dua kebijakan perlindungan berikut:

Kebijakan	Ikhtisar	Kasus penggunaan
Tradisional	Menyediakan tiga tingkat perlindungan tetap: Loose, Normal, dan Strict. Anda dapat memilih tingkat perlindungan secara manual berdasarkan kebutuhan bisnis Anda. Tingkat perlindungan default adalah Normal. Untuk informasi selengkapnya tentang tingkat perlindungan, lihat Kebijakan Tradisional.	Pilih mode ini jika Anda memerlukan tingkat perlindungan tertentu.
AI Autopilot	Anti-DDoS Autopilot secara cerdas menganalisis profil traffic dan karakteristik bisnis instans Anda untuk menghasilkan kebijakan perlindungan optimal secara otomatis. Kebijakan ini terus disesuaikan berdasarkan perkembangan lanskap serangan dan pertahanan. Anda dapat menggunakan bahasa alami untuk berkomunikasi dengan Anti-DDoS Autopilot guna menambahkan persyaratan bisnis atau menyesuaikan postur perlindungan.	Cocok untuk skenario di mana Anda menginginkan kebijakan perlindungan yang cerdas dan dipersonalisasi.

Prasyarat

Layanan website atau non-website telah ditambahkan ke Anti-DDoS Proxy. Untuk informasi selengkapnya, lihat Tambahkan website atau Kelola aturan pengalihan.
Anti-DDoS Autopilot: Mode Enhanced maupun Standard mendukung fitur ini. Penggunaan fitur ini akan mengonsumsi DDoS Credits.

Kebijakan Tradisional

Dalam mode tradisional, Anda dapat menyesuaikan kebijakan perlindungan dengan langkah berikut:

Masuk ke Konsol Anti-DDoS Proxy.
Di panel navigasi kiri, pilih Mitigation Settings > General Policies.
Pada tab Protection for Infrastructure, di bagian Anti-DDoS Global Mitigation Policy, sesuaikan Mitigation Policy. Anda dapat memilih Loose, Normal, atau Strict.

Kebijakan	Metode mitigasi	Deskripsi
Loose	Memfilter paket yang rusak yang tidak sesuai dengan spesifikasi protokol. Memfilter paket TCP, UDP, dan ICMP yang memiliki karakteristik serangan yang jelas. Memfilter paket terfragmentasi dan paket yang tidak ditransmisikan melalui TCP, UDP, atau ICMP. Memfilter semua traffic yang tidak sesuai dengan protokol port pengalihan.	Kebijakan mitigasi global Loose hanya melindungi terhadap paket yang memiliki karakteristik serangan yang jelas. Namun, traffic dari serangan yang kompleks mungkin tetap diteruskan secara transparan ke server origin Anda. Kami menyarankan Anda memilih kebijakan ini hanya jika terjadi positif palsu pada layanan Anda.
Normal	Memfilter paket yang rusak yang tidak sesuai dengan spesifikasi protokol. Memfilter paket TCP, UDP, dan ICMP yang memiliki karakteristik serangan yang jelas. Memfilter paket terfragmentasi dan paket yang tidak ditransmisikan melalui TCP, UDP, atau ICMP. Memfilter semua traffic yang tidak sesuai dengan protokol port pengalihan. Memverifikasi beberapa alamat IP asal permintaan abnormal dan menerapkan pembatasan laju pada alamat IP tersebut. Memverifikasi paket UDP dan membatasi paket UDP berdasarkan hasil verifikasi.	Kebijakan mitigasi global Normal menyeimbangkan ketersediaan layanan dan efektivitas perlindungan. Kebijakan ini cocok untuk sebagian besar layanan dan dapat memitigasi serangan DDoS umum.
Strict	Memfilter paket yang rusak yang tidak sesuai dengan spesifikasi protokol. Memfilter paket TCP, UDP, dan ICMP yang memiliki karakteristik serangan yang jelas. Memfilter paket terfragmentasi dan paket yang tidak ditransmisikan melalui TCP, UDP, atau ICMP. Memfilter semua traffic yang tidak sesuai dengan protokol port pengalihan. Secara ketat memverifikasi beberapa alamat IP asal permintaan dan menerapkan pembatasan laju pada alamat IP tersebut. Secara ketat memverifikasi paket UDP dan membatasi paket UDP berdasarkan hasil verifikasi.	Kebijakan mitigasi global Strict memberikan perlindungan yang kuat. Dalam kasus yang jarang terjadi, positif palsu mungkin timbul. Kami menyarankan Anda memilih kebijakan ini hanya jika traffic serangan diteruskan secara transparan ke server origin Anda.

Anti-DDoS Autopilot

Penting

Anti-DDoS Autopilot tersedia bagi semua pengguna Anti-DDoS Proxy (Tiongkok Daratan) dan Anti-DDoS Proxy (Luar Tiongkok Daratan). Pilih instans Anda, lalu klik Start Autopilot untuk mengaktifkannya. Penggunaan fitur ini akan mengonsumsi DDoS Credits.

Aktifkan mode AI Autopilot

Masuk ke Konsol Anti-DDoS Proxy.
Di panel navigasi kiri, pilih Mitigation Settings > General Policies.
Pada tab Protection for Infrastructure, pilih instans Anda dari daftar di sebelah kiri.
Di bagian Anti-DDoS Global Mitigation Policy di sebelah kanan, klik Start Autopilot.
Dalam kotak dialog Anti-DDoS Autopilot, konfigurasikan pengaturan berikut, lalu klik OK.
1. Insights: Anti-DDoS Autopilot secara otomatis menganalisis data traffic historis untuk menghasilkan profil bisnis berdasarkan dimensi berikut:
  - Jenis bisnis: Misalnya, platform e-commerce, game, atau layanan konten. Anda dapat menambah atau menghapus tag.
  - Distribusi wilayah layanan: Misalnya, ekspor Tiongkok atau cakupan global.
  - Pola fluktuasi traffic: Misalnya, berbasis event atau traffic stabil.
  - Skala bisnis: Misalnya, skala menengah atau skala besar.
  Jika profil yang dihasilkan AI tidak sesuai dengan kondisi bisnis aktual, Anda dapat mengubah tag secara manual agar kebijakan perlindungan lebih relevan dengan kebutuhan bisnis.
2. Tell Us More (Opsional): Anda dapat menentukan persyaratan perlindungan melalui cara berikut:
  - Klik tag akses cepat: Misalnya, Starter Plan, E-Commerce Peak, Game Launch, Financial Security, Live Streaming, atau API Protection.
  - Gunakan bahasa alami: Jelaskan skenario bisnis dan kebutuhan perlindungan Anda di kotak teks. Contoh: "Saya membutuhkan perlindungan untuk festival belanja 618 yang akan datang. Traffic diperkirakan 100 kali lebih tinggi dari biasanya."
Dalam kotak dialog konfirmasi yang muncul, verifikasi tag profiling cerdas, lalu klik OK.

Lihat kebijakan AI Autopilot

Setelah mode diaktifkan, bagian Kebijakan Mitigasi Global DDoS akan menampilkan indikator AI Autopilot. Di bagian Live, Anda dapat melihat penyesuaian proaktif yang dilakukan sistem sebagai respons terhadap pola serangan real-time.

Deskripsi kebijakan: Daftar aturan perlindungan spesifik yang disesuaikan oleh Anti-DDoS Autopilot berdasarkan profil bisnis.
Penyesuaian kebijakan:
- Pertahankan: Jika kebijakan saat ini sudah sesuai, Anda dapat mengabaikan prompt.
- Ganti: Jika Anti-DDoS Autopilot mengidentifikasi peluang optimasi, sistem akan menyesuaikan kebijakan berdasarkan analisisnya tanpa intervensi manual. Sistem juga akan menyertakan alasan penyesuaian tersebut.

Sesuaikan kebijakan perlindungan otomatis

Dalam mode AI Autopilot, Anda dapat menyesuaikan kebijakan perlindungan kapan saja menggunakan Anti-DDoS Autopilot.

Di bagian Anti-DDoS Global Mitigation Policy, klik Anti-DDoS Autopilot.
Dalam kotak dialog Anti-DDoS Autopilot, lakukan operasi berikut:
- Ubah profil cerdas: Ubah tag untuk jenis bisnis, distribusi wilayah layanan, pola fluktuasi traffic, dan skala bisnis dalam profil cerdas.
- Tambahkan persyaratan perlindungan: Di bagian Tell Us More, sesuaikan tag akses cepat atau gunakan bahasa alami untuk menambahkan persyaratan perlindungan baru, seperti "Perkuat perlindungan untuk festival belanja 618 yang akan datang."
Klik OK. Anti-DDoS Autopilot akan menganalisis ulang dan menyesuaikan kebijakan perlindungan berdasarkan informasi yang diperbarui.

Alihkan kebijakan

Beralih ke kebijakan tradisional:
- Di bagian Anti-DDoS Global Mitigation Policy di sebelah kanan, klik Quit.
- Pilih tingkat perlindungan (Loose, Normal, atau Strict), lalu klik OK.
Beralih ke AI Autopilot: Lihat Aktifkan mode AI Autopilot.

Penagihan

Anti-DDoS Autopilot ditagihkan menggunakan DDoS Credits. Setelah diaktifkan, objek yang dilindungi dalam mode AI Autopilot akan mengonsumsi kredit. Untuk spesifikasi Credit Plan dan Credit Pack serta estimasi Penggunaan, lihat Penagihan kredit untuk Anti-DDoS Autopilot.

Jika kredit habis, Anti-DDoS Autopilot akan menangguhkan pembaruan adaptif dan mempertahankan status perlindungan efektif terakhir. Perlindungan DDoS tidak akan terganggu.