Ao adicionar seu service a uma instância do Anti-DDoS Proxy, a instância aplica automaticamente uma política global de mitigação. Essa política é compatível com dois modos: o modo tradicional, com três níveis fixos de proteção (Loose, Normal e Strict), e o modo AI Autopilot, em que o Anti-DDoS Autopilot gera e otimiza políticas intelligentemente com base no perfil do seu negócio. Ao escolher o nível de política adequado, você controla o equilíbrio entre a força da proteção e o risco de falsos positivos.
Como funciona
O mecanismo anti-DDoS acumula regras de mitigação a partir de grandes volumes de eventos de ataque reais. Quando um ataque volumétrico com características conhecidas tem como alvo o endereço IP da sua instância, a política global de mitigação intercepta o tráfego antes que ele chegue ao seu servidor de origem.
A política tem abrangência de instância e protege cada site, service de aplicativo e nó de service entre regiões adicionados à mesma instância do Anti-DDoS Proxy.
A política global de mitigação entra em vigor apenas quando o endereço IP da instância do Anti-DDoS Proxy está sob ataque. Ela não afeta o tráfego durante a operação normal.
escolha uma política
A política global de mitigação é compatível com as seguintes políticas de proteção:
|
Política |
Visão geral |
Casos de uso |
|
Tradicional |
Disponibiliza três níveis fixos de proteção: Loose, Normal e Strict. selecione manualmente um nível de proteção com base nas necessidades do seu negócio. O nível de proteção padrão é Normal. Para mais informações sobre os níveis de proteção, consulte Política tradicional. |
escolha este modo quando precisar de um nível de proteção específico. |
|
AI Autopilot |
|
Indicado para cenários em que você deseja uma política de proteção inteligente e personalizada. |
Pré-requisitos
Certifique-se de que um service de site ou um service que não seja de site esteja adicionado ao Anti-DDoS Proxy. Para mais informações, consulte Add websites ou gerencie forwarding rules.
Anti-DDoS Autopilot: Tanto o Enhanced quanto o Standard oferecem suporte a este modo. O uso consome DDoS Credits.
Política tradicional
No modo tradicional, ajuste a política de proteção:
Faça logon no console do Anti-DDoS Proxy.
No painel de navegação à esquerda, escolha .
Na aba Protection for Infrastructure, na seção Anti-DDoS Global Mitigation Policy, ajuste a Mitigation Policy. selecione Loose, Normal ou Strict.
|
Política |
Método de mitigação |
Descrição |
|
Loose |
|
A política global de mitigação Loose protege apenas contra pacotes com características claras de ataque. No entanto, o tráfego de ataques complexos pode atravessar transparentemente até o seu servidor de origem. Recomendamos esta política apenas se o seu service gerar falsos positivos. |
|
Normal |
|
A política global de mitigação Normal equilibra a disponibilidade do service e a eficácia da proteção. Ela é adequada para a maioria dos services e mitiga ataques DDoS comuns. |
|
Strict |
|
A política global de mitigação Strict oferece uma proteção robusta. Em casos raros, podem ocorrer falsos positivos. Recomendamos esta política apenas se o tráfego de ataque estiver atravessando transparentemente até o seu servidor de origem. |
Anti-DDoS Autopilot
O Anti-DDoS Autopilot está disponível para todos os usuários do Anti-DDoS Proxy (Chinese Mainland) e Anti-DDoS Proxy (Outside Chinese Mainland). selecione sua instância e use Start Autopilot para ativá-lo. O uso consome DDoS Credits.
ative o modo AI Autopilot
Faça logon no console do Anti-DDoS Proxy.
No painel de navegação à esquerda, escolha .
Na aba Protection for Infrastructure, selecione sua instância na lista à esquerda.
Na seção Anti-DDoS Global Mitigation Policy à direita, clique em Start Autopilot.
-
Na caixa de diálogo Anti-DDoS Autopilot, configure as seguintes definições e clique em OK.
-
Insights: O Anti-DDoS Autopilot analisa automaticamente seus dados históricos de tráfego para gerar um perfil de negócio com base nas seguintes dimensões:
Tipo de negócio: Por exemplo, plataforma de e-commerce, jogos ou service de conteúdo. Adicione ou remova tags.
Distribuição de regiões de service: Por exemplo, exportação da China ou cobertura global.
Padrão de flutuação de tráfego: Por exemplo, tráfego orientado por eventos ou tráfego estável.
Escala do negócio: Por exemplo, média ou grande escala.
Se o perfil gerado por IA não corresponder ao seu negócio real, modifique manualmente as tags para garantir que a política de proteção se adeque melhor às suas necessidades.
-
Tell Us More (Opcional): Especifique seus requisitos de proteção das seguintes maneiras:
clique em tags de acesso rápido: Por exemplo, Starter Plan, E-Commerce Peak, Game Launch, Financial Security, Live Streaming ou API Protection.
Use linguagem natural: Descreva o cenário do seu negócio e as necessidades de proteção na caixa de texto. Por exemplo: "Preciso de proteção para o próximo festival de compras 618. Espera-se que o tráfego seja 100 vezes maior que o normal."
-
Na caixa de diálogo de confirmação exibida, verifique as tags de perfil inteligente e clique em OK.
visualize a política do AI Autopilot
Após a ativação do modo, a seção DDoS Global Mitigation Policy exibe o indicador AI Autopilot. Na seção Live, visualize os ajustes proativos do sistema em resposta aos padrões de ataque em tempo real.
Descrição da política: Uma lista de regras de proteção específicas personalizadas pelo Anti-DDoS Autopilot com base no perfil do negócio.
-
Ajustes de política:
Manter: Se a política atual for adequada, ignore o aviso.
Substituir: Quando o Anti-DDoS Autopilot identifica uma oportunidade de otimização, ele ajusta a política com base em sua análise. Não requer intervenção manual. O sistema fornece o motivo do ajuste.
Ajuste a política de proteção automatizada
No modo AI Autopilot, ajuste a política de proteção a qualquer momento usando o Anti-DDoS Autopilot.
Na seção Anti-DDoS Global Mitigation Policy, clique em Anti-DDoS Autopilot.
-
Na caixa de diálogo Anti-DDoS Autopilot, execute as seguintes operações:
Modificar o perfil inteligente: Modifique as tags de tipo de negócio, distribuição de regiões de service, padrão de flutuação de tráfego e escala do negócio no perfil inteligente.
Adicionar requisitos de proteção: Na seção Tell Us More, ajuste as tags de acesso rápido ou use linguagem natural para adicionar novos requisitos de proteção, como "Reforçar a proteção para o próximo festival de compras 618."
clique em OK. O Anti-DDoS Autopilot reanalisa e ajusta a política de proteção com base nas informações atualizadas.
Alterne políticas
-
Alterne para a política tradicional:
Na seção Anti-DDoS Global Mitigation Policy à direita, clique em Quit.
selecione um nível de proteção (Loose, Normal ou Strict) e clique em OK.
Alterne para o AI Autopilot: Consulte Ative o modo AI Autopilot.
Faturamento
A cobrança do Anti-DDoS Autopilot ocorre por meio de DDoS Credits. Após a ativação, os objetos protegidos no modo AI Autopilot consomem créditos. Para especificações de Credit Plan e Credit Pack e uso estimado, consulte Credits billing for Anti-DDoS Autopilot.
Se os créditos se esgotarem, o Anti-DDoS Autopilot suspende as atualizações adaptativas e mantém o último estado de proteção efetivo. A proteção contra DDoS não sofre interrupções.