トラフィックセキュリティの概要ページでは、DDoS攻撃からのAlibaba Cloudアセットの保護に関する詳細な洞察を提供します。 これにより、ネットワークの脆弱性に基づいてAnti-DDoS戦略をカスタマイズし、セキュリティを強化できます。 このトピックでは、Traffic Securityコンソールの [概要] ページに表示される情報を表示および解釈する方法について説明します。
使用状況ノート
Alibaba Cloudアカウントのマルチアカウント管理機能を有効にしており、アカウントがメンバーアカウントの1つである場合、[概要] ページには、管理アカウントが所有するアセットに関する情報のみが表示されます。 メンバーアカウントに属する資産に関する詳細は含まれません。 詳細については、「マルチアカウント管理機能の使用」をご参照ください。
このページに表示されるアセットは、ECS、SLB、EIP (NAT Gatewayに接続されたEIPを含む) 、IPv6 gateway、Simple Application Server、WAF、GA、およびAnyCastEIPを含む、割り当てられたパブリックIPアドレスです。
anti-DDoSデータの表示
Traffic Securityコンソールの [概要] ページに移動します。
DDoS攻撃に対するAlibaba Cloudアセットの保護に関する詳細を表示します。
Anti-DDoSアイテム
説明
Alibaba cloudにおける過去 1 年間の DDoS 攻撃状況
過去1年間のAlibaba Cloudアセットを対象としたDDoS攻撃の数と、ビット /秒で測定されたピーク攻撃スループットを表示します。 このデータは月単位で表示できます。
アカウント資産の Anti-DDoS セキュリティ状況
現在ブラックホールのフィルタリングまたはトラフィックスクラビングステータスにあるこのAlibaba Cloudアカウントの資産の数と、過去3か月間に攻撃された資産の数を表示します。 ブラックホールフィルタリングまたはトラフィックスクラビングステータスのアセットについては、Handle Now をクリックして、DDoS対策ソリューションをデプロイできます。
シナリオ1: Anti-DDoS Originインスタンスを購入しました
購入したAnti-DDoS Originインスタンスを選択し、操作 列の 保護の追加 をクリックして、アセットを保護スコープに含めます。 詳細については、「保護のためのオブジェクトの追加」をご参照ください。
シナリオ2: Anti-DDoS Originインスタンスを購入していない
ビジネスニーズに応じて、適切なAnti-DDoSソリューションを選択してください。 詳細については、「シナリオ固有のDDoS対策ソリューション」をご参照ください。
保護中状況
アセットのセキュリティステータスに関する洞察を提供します。 これにより、特定された脆弱性に基づいてanti-DDoSソリューションを構成し、全体的な防御レベルを強化できます。
IP アドレスの保護状況
これは、保護された資産の数、総資産数、および保護カバー率を示します。 保護されていないアセットがある場合は、すぐに保護する をクリックして保護を設定します。 詳細については、「軽減設定機能の使用」をご参照ください。
トラフィックの保護状況
これは、Anti-DDoS Originインスタンスが発生するピーク攻撃スループットを示しています。 この値がインスタンスの保護容量を超える場合は、インスタンスタイプのアップグレードを検討してください。 アップグレードの詳細については、「インスタンスのアップグレード」をご参照ください。
Anti-DDoS サービスとソリューション
Alibaba Cloudは、さまざまなAnti-DDoSソリューションを提供しています。 適切なソリューションの選択の詳細については、「シナリオ固有のanti-DDoSソリューション」をご参照ください。
アカウント内の攻撃履歴の分析
過去1年間の資産に対するネットワーク攻撃の全体的な傾向の分析を容易にします。 これにより、ビジネスに対する潜在的な脅威を評価し、セキュリティニーズを評価できます。
攻撃のトレンド: traffic Scrubbing Sessions、Blackhole Filtering Event、IP Address Under Traffic Scrubbing、IP Address Under Blackhole Filteringなど、トラフィック攻撃に関する基本情報を提供します。
ホットスポットアセット: 過去1年間に最も頻繁にターゲットにされた資産を識別します。
これらの高度にターゲットを絞った資産に対して、より堅牢なセキュリティソリューションを実装することをお勧めします。 詳細については、「DDoS攻撃を軽減するためのベストプラクティス」をご参照ください。
攻撃のピーク値: ピーク攻撃スループットの傾向をグラフ化します。
攻撃の長さ: 攻撃期間のトレンドをグラフ化します。
よくある質問とベストプラクティス
Anti-DDoS製品の理解と効果的な活用への迅速なアクセスを提供します。
関連情報
トラフィックセキュリティの最新動向へのリンクを提供し、このドメインのより多くの背景情報を提供します。
参照
ブラックホールフィルタリングの詳細については、「Alibaba Cloudのブラックホールフィルタリングポリシー」をご参照ください。