Anti-DDoS:統計レポート

メトリック

説明

[データメトリクス]

• [一回攻撃イベントのトラフィックピーク]：選択したタイムスタンプ範囲内の単一攻撃イベントにおける bit/s 単位のピークインバウンドトラフィックです。これには、攻撃トラフィックとサービストラフィックの両方が含まれます。

• [一回攻撃イベントのパケットピーク]：選択したタイムスタンプ範囲内の単一攻撃イベントにおける秒間パケット数 (pps) 単位のピークインバウンドトラフィックです。これには、攻撃トラフィックとサービストラフィックの両方が含まれます。

• [ブラックホールイベント]：選択したタイムスタンプ範囲内における、選択したインスタンスのブラックホールフィルタリングイベントの合計数です。

• [ブラックホール期間]：選択したタイムスタンプ範囲内における、選択したインスタンスのすべてのブラックホールフィルタリングイベントの合計継続時間です。

• [Anti-DDoS ネイティブ保護の持続時間]：選択したインスタンスのアップタイムです。複数のインスタンスが選択されている場合、最も長いアップタイムが表示されます。

[スクラビングイベント]

選択したタイムスタンプ範囲内における、選択したインスタンスのスクラビングイベントの合計数とタイプ分布です。これには、ブラックホールフィルタリングイベントは含まれません。

[保護されたアセットの数]

保護対象アセット (IP アドレス) の数です。このデータは選択した期間の影響を受けず、前日 (T-1) のリアルタイムデータを表示します。

メトリック

説明

[BPS トラフィックトレンドチャート]

• インバウンドトラフィック (TOTAL)：bit/s 単位のすべてのインバウンドトラフィックです。これには、正常なサービストラフィックと攻撃トラフィックの両方が含まれます。

• アウトバウンドサービストラフィック：bit/s 単位の正常なアウトバウンドサービストラフィックです。

[ネットワーク層攻撃元トップ 5 の分布]

送信元 IP アドレスからのリクエスト数でランク付けされた、攻撃の送信元リージョン上位 5 件です。

• [中国]：統計は省別に集計されます。

• [国際地域]：統計は国別に集計されます。

統計ロジック：

1. 各攻撃イベントについて、システムは各送信元リージョン (省または国) からのリクエストの割合を計算します。

2. システムは、すべてのイベントにわたってこれらの割合をランク付けし、上位5件を特定します。

   • 各省または国について、最大値のみが採用されます。

   • 最終リストには、5 つの一意のリージョンが含まれます。

メトリック

説明

[攻撃タイプの分布]

各攻撃タイプの発生回数に基づいた攻撃の分布です。これには、ブラックホールフィルタリングイベントは含まれません。

[Top 10 攻撃元の ISP 分布]

攻撃イベントにおける送信元リクエスト数に基づく、攻撃元のグローバルインターネットサービスプロバイダー (ISP) の分布割合です。攻撃イベントには、スクラビングイベントとブラックホールフィルタリングイベントの両方が含まれます。

[大規模なトラフィック攻撃のピーク値の分布]

ピーク攻撃スループットの範囲ごとのイベント数です。これには、ブラックホールフィルタリングイベントは含まれません。

範囲は、0 Gbit/s ~ 30 Gbit/s、30 Gbit/s ~ 100 Gbit/s、100 Gbit/s ~ 300 Gbit/s、300 Gbit/s ~ 600 Gbit/s、および 600 Gbit/s 以上です。

[攻撃持続期間の分布]

攻撃継続時間の範囲ごとのイベント数です。これには、ブラックホールフィルタリングイベントは含まれません。

範囲は、0 ~ 30 分、30 ~ 60 分、1 ~ 3 時間、3 ~ 12 時間、および 12 時間以上です。

メトリック

説明

[攻撃ピーク値トップ 20 の送信元 IP アドレス]

このメトリックは、破棄されたリクエスト数が最も多い送信元 IP アドレス上位 20 件を表示します。ランキングは次のロジックによって決定されます。

1. 単一の攻撃イベントについて、システムはサンプリングされたトラフィックを使用して、破棄されたリクエスト数に基づいて送信元 IP アドレスをランク付けします。

2. 次に、システムは複数の攻撃イベントにわたって破棄されたリクエスト数を比較して、送信元 IP アドレス上位 20 件を選択します。各 IP アドレスについて、最大カウントのみが使用され、最大 20 の一意の送信元 IP アドレスが保持されます。

[攻撃ピーク値トップ 10 の送信先 IP アドレス]

このメトリックは、ピーク攻撃スループットが最も高い宛先 IP アドレス上位 10 件を表示します。ランキングは次のロジックによって決定されます。

1. 単一の攻撃イベントについて、システムはサンプリングされたトラフィックを使用して、bit/s 単位のピークインバウンドトラフィックに基づいて宛先 IP アドレスをランク付けします。

2. 次に、システムは複数の攻撃イベントにわたって bit/s 単位のピークトラフィックを比較して、宛先 IP アドレス上位 10 件を選択します。各 IP アドレスについて、最大のピークトラフィック値のみが使用され、最大 10 の一意の宛先 IP アドレスが保持されます。