Keamanan jaringan EIP - Elastic IP Address - Alibaba Cloud Documentation Center

EIP mendukung akses Internet melalui koneksi IPv4 dan terintegrasi dengan layanan Anti-DDoS untuk meningkatkan keamanan jaringan bagi resource.

Kontrol akses Internet menggunakan gateway IPv4

Gateway IPv4 menghubungkan virtual private cloud (VPC) ke Internet dengan mengarahkan lalu lintas IPv4 dan menerjemahkan Alamat IP pribadi menjadi Alamat IP publik. Saat VPC mengakses Internet melalui gateway IPv4, seluruh lalu lintas IPv4 mengalir melalui gateway tersebut.

Kontrol akses Internet

Jika resource dalam VPC diberi EIP, resource tersebut dapat mengakses Internet terlepas dari konfigurasi tabel rute. Untuk meminimalkan risiko keamanan akibat akses Internet langsung, Anda dapat menggunakan gateway IPv4 dan routing subnet untuk mengatur akses dari VPC ke Internet dengan memberikan atau mencabut izin akses Internet pada subnet tertentu.

Kebijakan routing untuk lalu lintas masuk

Anda dapat memanfaatkan fitur routing subnet bersama dengan gateway IPv4 untuk mengarahkan lalu lintas masuk ke firewall virtual, seperti Cloud Firewall, guna melindungi instans Elastic Compute Service (ECS) Anda dari Permintaan Serangan.

Mitigasi DDoS

Serangan DDoS merupakan serangan siber yang menargetkan sistem tertentu untuk membuat layanan tidak tersedia bagi pengguna. Alibaba Cloud Anti-DDoS Origin Basic menyediakan bandwidth hingga 5 Gbps secara gratis untuk mitigasi DDoS. Jika layanan Anda memerlukan tingkat perlindungan yang lebih tinggi, Anda dapat membeli EIP Anti-DDoS (Enhanced).

Anti-DDoS Dasar

Secara default, EIP mencakup Anti-DDoS Dasar yang menyediakan Perlindungan DDoS hingga 5 Gbps. Lalu lintas Internet masuk pertama kali melewati Alibaba Cloud Anti-DDoS Dasar. Ketika Anti-DDoS Dasar mendeteksi lalu lintas yang sesuai dengan profil Serangan DDoS dan melebihi ambang batas pembersihan, sistem akan memulai proses pembersihan dengan menyaring paket berbahaya dan meneruskan lalu lintas bersih ke EIP.

Pembersihan:
- Metode pembersihan: menyaring paket serangan, membatasi laju lalu lintas, dan membatasi laju paket.
- Pemicu pembersihan: Pembersihan dimulai ketika lalu lintas sesuai dengan karakteristik Serangan DDoS dan volumenya mencapai ambang batas pembersihan dalam satuan bits per second (BPS) atau packets per second (PPS). Anti-DDoS Dasar secara otomatis menetapkan ambang batas pembersihan berdasarkan bandwidth EIP.
  - Ambang batas pembersihan BPS: Jika bandwidth EIP ≤ 300 Mbps, ambang batasnya adalah 450 Mbps. Jika bandwidth EIP > 300 Mbps, ambang batasnya adalah nilai bandwidth EIP × 1,5 Mbps.
  - Ambang batas pembersihan PPS: 100.000 pps untuk bandwidth EIP hingga 100 Mbps. Untuk bandwidth di atas 100 Mbps, ambang batasnya adalah nilai bandwidth EIP × 1.000 pps.
Routing blackhole: Ketika lalu lintas Serangan DDoS melebihi ambang batas blackhole EIP (kapasitas 5 Gbps dari Anti-DDoS Dasar, tepatnya 5.200 Mbps), Alibaba Cloud menerapkan routing blackhole untuk melindungi sumber daya cloud dari dampak lebih lanjut. Kebijakan ini memblokir seluruh lalu lintas masuk ke EIP, yang dapat menyebabkan gangguan layanan total. Secara default, blackhole secara otomatis diangkat setelah 2,5 jam. Durasi aktual dapat bervariasi tergantung pada frekuensi serangan terhadap EIP tersebut.

Anti-DDoS (Enhanced)

Alibaba Cloud menyediakan EIP yang dilindungi oleh Anti-DDoS (Enhanced), yang mampu mengatasi Serangan DDoS pada level Tbps.

Anda tidak perlu melakukan konfigurasi tambahan untuk Anti-DDoS (Enhanced) atau mengubah alamat IP layanan saat menggunakan EIP yang dilindungi oleh Anti-DDoS (Enhanced). EIP yang dilindungi oleh Anti-DDoS (Enhanced) sangat ideal untuk skenario yang memerlukan keamanan tinggi dan latensi rendah, seperti game berskala besar dan aktivitas livestreaming penting.