パブリック IP アセットを保護対象に追加すると、Anti-DDoS Native はデフォルトの緩和ポリシーで保護します。ビジネス特性に基づきカスタム緩和ポリシーを作成して、特定の特性を持つサービストラフィックを許可またはドロップできます。DDoS 攻撃の発生後、緩和ログや攻撃分析で攻撃トラフィックの特性を確認し、カスタム緩和ポリシーを調整することで DDoS 保護を強化できます。本トピックでは、Anti-DDoS Native のカスタム緩和ポリシーについて説明します。
緩和ポリシーのタイプ
緩和ポリシーには、IP 固有の緩和ポリシーとポート固有の緩和ポリシーがあります。両方を構成した場合、トラフィックに対する緩和アクションは順番に実行されます。最初に IP 固有の緩和ポリシーが適用され、次にポート固有の緩和ポリシーが適用されます。
ポリシータイプ | 適用可能なパブリック IP アセット | 説明 |
IP 固有の緩和ポリシー |
| ネットワーク層およびトランスポート層でのボリューム型 DDoS 攻撃を緩和します。トラフィックが緩和ルールに一致すると、指定された緩和アクションが実行されます。 |
ポート固有の緩和ポリシー | 強化クラウドサービスのアセットにのみ適用されます (現在、Anti-DDoS Advanced EIP のみ利用可能)。 | 非 Web サービスに対する TCP 接続リソース枯渇攻撃 (非 Web アプリケーション層フラッド攻撃) を緩和します。アプリケーション層の特性に対するきめ細かな検出とフィルタリングをサポートしており、特定の特性を持つサービストラフィックを許可またはドロップします。 |
緩和ポリシー のサポート リージョン
緩和設定は無料です。ただし、サポート対象の機能やリージョンには制限があります。詳細については、次の表をご参照ください。緩和設定がビジネス要件を満たさない場合は、お問い合わせください。
この表では、√ はサポートを、× はサポート対象外を示します。
パブリック IP アセットタイプ | リージョン | IP 固有の緩和ポリシー | ポート固有の緩和ポリシー |
標準クラウドサービスのアセット | 中国本土 | √ | × |
中国本土以外のリージョン | × | × | |
強化クラウドサービスのアセット | 中国本土 | √ | 中国 (杭州) リージョンでのみサポートされています。 |
中国本土以外のリージョン | サポート対象リージョン：中国 (香港)、米国 (バージニア)、米国 (シリコンバレー)、ドイツ (フランクフルト)、英国 (ロンドン)、日本 (東京)、シンガポール、インドネシア (ジャカルタ)、マレーシア (クアラルンプール)。 | × | |
オフクラウド IDC アセット (Anti-DDoS BYOIP) | 中国本土以外のリージョン | × | × |
関連ドキュメント
Anti-DDoS サービスが緩和できる攻撃タイプについては、「Anti-DDoS製品の選び方」をご参照ください。