Anti-DDoS：Laporan statistik

Metrik

Deskripsi

Data Metrics

• Peak Traffic of Single Attack Event: Puncak lalu lintas masuk dalam bit/s dari satu peristiwa serangan ketika membandingkan semua peristiwa serangan lapisan jaringan. Lalu lintas masuk puncak mencakup traffic serangan dan traffic layanan.

• Peak QPS of Single Attack Event: Metrik ini hanya ditampilkan jika kueri mencakup nama domain. Ini adalah puncak permintaan per detik (QPS) dari satu peristiwa serangan ketika membandingkan semua peristiwa serangan lapisan aplikasi.

• Peak pps of Single Attack Event: Puncak lalu lintas masuk dalam paket per detik (pps) dari satu peristiwa serangan ketika membandingkan semua peristiwa serangan lapisan jaringan. Lalu lintas masuk puncak mencakup traffic serangan dan traffic layanan.

• Blackhole Filtering Events: Metrik ini hanya ditampilkan jika kueri mencakup instans. Ini adalah jumlah peristiwa penyaringan blackhole yang terjadi pada instans yang dipilih dalam rentang waktu yang ditentukan.

• Blackhole Filtering Duration: Metrik ini hanya ditampilkan jika kueri mencakup instans. Ini adalah total durasi semua peristiwa penyaringan blackhole yang terjadi pada instans yang dipilih dalam rentang waktu yang ditentukan.

• Anti-DDoS Proxy Protection Duration: Waktu aktif instans aktif saat ini. Jika terdapat beberapa instans, waktu aktif terpanjang yang ditampilkan.

Traffic Scrubbing Events

Jumlah total dan distribusi tipe semua peristiwa pembersihan. Jenisnya meliputi volumetrik, banjir koneksi, dan kehabisan sumber daya web. Peristiwa penyaringan blackhole tidak termasuk. Data yang ditampilkan bervariasi berdasarkan objek kueri:

• Jika kueri hanya mencakup instans: Data untuk serangan volumetrik dan banjir koneksi ditampilkan.

• Jika kueri hanya mencakup nama domain: Data untuk serangan kehabisan sumber daya web ditampilkan.

• Jika kueri mencakup instans dan nama domain: Data untuk serangan volumetrik, banjir koneksi, dan kehabisan sumber daya web ditampilkan.

Protected Assets

Jumlah total aset yang dilindungi. Data ini tidak bergantung pada rentang waktu yang ditentukan dan mencerminkan data real-time dari hari sebelumnya (T-1).

• IP: Jumlah alamat IP asal untuk penerusan port.

• Nama domain: Jumlah nama domain yang dilindungi.

Metrik

Deskripsi

Traffic Trend in bit/s

• Total inbound traffic: Seluruh lalu lintas, dalam bit/s, dari klien ke Anti-DDoS Proxy. Ini mencakup lalu lintas layanan normal dan lalu lintas serangan.

• Inbound service traffic: Lalu lintas layanan normal, dalam bit/s, dari Anti-DDoS Proxy ke server origin.

• Outbound service traffic: Lalu lintas layanan normal, dalam bit/s, dari server origin ke Anti-DDoS Proxy.

  Catatan

  Jika kueri hanya mencakup nama domain, data ini didasarkan pada statistik muatan. Jika kueri mencakup instans, data ini didasarkan pada statistik lalu lintas lapisan jaringan. Deviasi mungkin terjadi antara statistik lalu lintas lapisan jaringan dan statistik lalu lintas muatan.

Request Trend in QPS

Metrik ini hanya ditampilkan jika kueri mencakup nama domain.

• Max Inbound QPS: Permintaan per detik (QPS) dari klien ke Anti-DDoS Proxy. Ini mencakup QPS serangan dan QPS bersih.

• Back-to-origin QPS: QPS dari Anti-DDoS Proxy ke server origin.

Top 5 Source Regions of Network Layer Attacks

Metrik ini hanya ditampilkan jika kueri mencakup instans. Lima wilayah sumber serangan teratas diberi peringkat berdasarkan jumlah permintaan dari IP sumber.

• China: Statistik dikelompokkan berdasarkan provinsi.

• Locations Outside China: Statistik dikelompokkan berdasarkan negara.

Logika statistik:

1. Dalam satu peristiwa serangan, hitung persentase permintaan dari setiap IP sumber berdasarkan dimensi statistik (provinsi atau negara).

2. Beri peringkat persentase permintaan yang dihitung untuk semua peristiwa serangan dan pilih lima teratas.

   • Untuk setiap provinsi atau negara, hanya nilai tertinggi yang dipertahankan.

   • Data dari lima provinsi atau negara berbeda dipertahankan.

Top 5 Source Regions of Application Layer Attacks

Metrik ini hanya ditampilkan jika kueri mencakup nama domain. Lima wilayah sumber serangan teratas diberi peringkat berdasarkan jumlah permintaan dari IP sumber, dalam QPS.

• China: Statistik dikelompokkan berdasarkan provinsi.

• Locations Outside China: Statistik dikelompokkan berdasarkan negara.

Logika statistik:

1. Dalam satu peristiwa serangan, hitung jumlah permintaan dari setiap IP sumber berdasarkan dimensi statistik (provinsi atau negara).

2. Bandingkan jumlah permintaan yang dihitung untuk semua peristiwa serangan dan pilih lima teratas. Nilai QPS yang sesuai dengan lima teratas ditampilkan.

   • Untuk setiap provinsi atau negara, hanya nilai tertinggi yang dipertahankan.

   • Data dari lima provinsi atau negara berbeda dipertahankan.

Metrik

Deskripsi

Attack Type Distribution

Distribusi serangan berdasarkan jumlah kemunculan setiap tipe serangan. Ini mencakup sub-tipe serangan volumetrik, banjir koneksi, dan kehabisan sumber daya web. Peristiwa penyaringan blackhole tidak termasuk.

Top 10 Attack Source ISPs

Distribusi ISP global untuk sumber serangan, berdasarkan jumlah permintaan dari IP sumber dalam peristiwa serangan. Peristiwa serangan mencakup peristiwa pembersihan dan peristiwa penyaringan blackhole.

Volumetric Attacks by Peak Attack Throughput

Jumlah peristiwa dalam rentang puncak throughput serangan yang berbeda. Peristiwa penyaringan blackhole tidak termasuk.

Rentangnya adalah: 0 Gbps hingga 30 Gbps, 30 Gbps hingga 100 Gbps, 100 Gbps hingga 300 Gbps, 300 Gbps hingga 600 Gbps, dan di atas 600 Gbps.

Attack Duration Distribution

Jumlah peristiwa dalam rentang durasi serangan yang berbeda. Ini mencakup peristiwa volumetrik, banjir koneksi, dan kehabisan sumber daya web. Peristiwa penyaringan blackhole tidak termasuk.

Rentangnya adalah: 0 hingga 30 menit, 30 hingga 60 menit, 1 hingga 3 jam, 3 hingga 12 jam, dan di atas 12 jam.

Metrik

Deskripsi

Top 20 Source IP Addresses by Peak Attack Throughput

Metrik ini hanya ditampilkan jika kueri mencakup instans.

20 alamat IP sumber teratas dengan puncak throughput serangan tertinggi. Logika statistiknya sebagai berikut:

1. Berdasarkan lalu lintas sampel, beri peringkat alamat IP sumber dalam satu peristiwa serangan berdasarkan jumlah permintaan yang dibuang.

2. Bandingkan jumlah permintaan yang dibuang di berbagai peristiwa serangan dan pilih 20 alamat IP sumber teratas. Untuk setiap alamat IP, hanya nilai tertinggi yang dipertahankan. Maksimal 20 alamat IP sumber berbeda ditampilkan.

Top 10 Destination IP Addresses by Peak Attack Throughput

Metrik ini hanya ditampilkan jika kueri mencakup instans.

10 alamat IP tujuan teratas dengan puncak throughput serangan tertinggi. Logika statistiknya sebagai berikut:

1. Berdasarkan lalu lintas sampel, beri peringkat alamat IP tujuan dalam satu peristiwa serangan berdasarkan puncak lalu lintas masuk dalam bit/s.

2. Bandingkan puncak lalu lintas dalam bit/s di berbagai peristiwa serangan dan pilih 10 alamat IP tujuan teratas. Untuk setiap alamat IP, hanya nilai puncak lalu lintas tertinggi yang dipertahankan. Maksimal 10 alamat IP tujuan berbeda ditampilkan.

Top 10 Destination Domain Names by Peak Attack Throughput

Metrik ini hanya ditampilkan jika kueri mencakup nama domain.

10 nama domain tujuan teratas dengan puncak throughput serangan tertinggi. Logika statistiknya sebagai berikut:

1. Berdasarkan lalu lintas sampel dari satu peristiwa serangan, beri peringkat nama domain tujuan berdasarkan puncak QPS.

2. Bandingkan puncak QPS di berbagai peristiwa serangan dan pilih 10 nama domain tujuan teratas. Untuk setiap nama domain, hanya nilai puncak QPS tertinggi yang dipertahankan. Maksimal 10 nama domain tujuan berbeda ditampilkan.

Metrik

Deskripsi

Top 10 Destination Ports by Attack

Metrik ini hanya ditampilkan jika kueri mencakup instans.

10 port tujuan teratas yang menjadi target serangan. Logika statistiknya sebagai berikut:

1. Berdasarkan lalu lintas sampel dari satu peristiwa serangan, beri peringkat jumlah permintaan yang dibuang berdasarkan tujuan (alamat IP dan port).

2. Bandingkan jumlah permintaan yang dibuang di berbagai peristiwa serangan dan pilih 10 tujuan teratas. Untuk setiap tujuan, hanya nilai tertinggi yang dipertahankan. Maksimal 10 tujuan berbeda ditampilkan.

Defense Against Application Layer Attacks by Module

Metrik ini hanya ditampilkan jika kueri mencakup nama domain. Ini menunjukkan kebijakan mitigasi mana yang menyaring serangan lapisan aplikasi.