Secara default, fitur perlindungan cerdas diaktifkan. Fitur ini menggunakan algoritma untuk mempelajari pola lalu lintas historis dari layanan yang dilindungi dan menyesuaikan kebijakan pembersihan lalu lintas di Lapisan 4 guna memberikan perlindungan lebih baik. Setelah layanan Anda dilindungi oleh Anti-DDoS Proxy, perlindungan cerdas tingkat Normal diaktifkan secara default. Jika tingkat perlindungan Normal tidak memenuhi kebutuhan Anda, Anda dapat mengatur tingkat ke Longgar atau Ketat sesuai kebutuhan.
Prasyarat
Anda harus memiliki instance Anti-DDoS Proxy (Tiongkok Daratan) atau Anti-DDoS Proxy (Luar Daratan Tiongkok). Untuk informasi lebih lanjut, lihat Beli Instance Anti-DDoS Proxy.
Informasi latar belakang
Untuk melindungi layanan Anda terhadap serangan DDoS Lapisan 4, Anti-DDoS Proxy mendukung tingkat perlindungan cerdas Longgar, Normal, dan Ketat. Tingkatan ini didasarkan pada pola lalu lintas historis layanan dan pengalaman teknis para ahli keamanan Alibaba Cloud. Secara default, perlindungan cerdas diaktifkan dengan tingkat perlindungan Normal. Anda dapat mengubah tingkat berdasarkan kebutuhan bisnis Anda.
Perlindungan cerdas bekerja berdasarkan pola lalu lintas historis. Jika Anda menggunakan instance Anti-DDoS Proxy untuk melindungi layanan Anda untuk pertama kalinya, dibutuhkan sekitar tiga hari bagi sistem untuk mempelajari pola lalu lintas dan memberikan perlindungan optimal.
Algoritma perlindungan cerdas secara otomatis menambahkan alamat IP jahat ke daftar hitam dan memblokir semua permintaan dari alamat IP tersebut dalam periode waktu tertentu. Anda dapat melihat, menambah, dan menghapus alamat IP dalam daftar hitam. Anda juga dapat menambahkan alamat IP ke daftar putih untuk memastikan bahwa permintaan dari alamat IP tersebut diperbolehkan. Untuk informasi lebih lanjut, lihat Konfigurasikan Fitur Daftar Hitam dan Daftar Putih (berbasis alamat IP).
Prosedur
Masuk ke Konsol Anti-DDoS Proxy.
Di bilah navigasi atas, pilih wilayah instance Anda.
Anti-DDoS Proxy (Chinese Mainland): Pilih wilayah Chinese Mainland.
Anti-DDoS Proxy (Outside Chinese Mainland): Pilih wilayah Outside Chinese Mainland.
Di panel navigasi sisi kiri, pilih .
Di halaman General Policies, klik tab Protection for Non-website Services dan pilih instance yang ingin Anda kelola dari daftar drop-down Pilih Instance.
Di bagian Intelligent Protection, klik Settings.
Di kotak dialog Intelligent Protection, konfigurasikan parameter Level sesuai kebutuhan bisnis Anda, lalu klik OK.
Deskripsi tingkat perlindungan:
Loose: Perlindungan cerdas secara otomatis membersihkan lalu lintas dari alamat IP jahat. Mungkin tidak memblokir semua serangan volumetrik Lapisan 4 tetapi mencapai tingkat positif palsu yang rendah.
Normal: Perlindungan cerdas secara otomatis membersihkan lalu lintas dari alamat IP jahat dan mencurigakan. Ini adalah tingkat default. Perlindungan cerdas membela terhadap serangan DDoS sambil menjaga tingkat positif palsu yang rendah pada tingkat ini. Kami merekomendasikan Anda menggunakan tingkat ini dalam skenario umum.
Strict: Perlindungan cerdas memberikan tingkat perlindungan tertinggi terhadap serangan DDoS, tetapi dapat menyebabkan (positif palsu).
Setelah tingkat perlindungan diubah, instance akan melindungi layanan berdasarkan tingkat yang dikonfigurasi.