Anti-DDoS:Relatório estatístico

Métrica

Descrição

Data Metrics

• Peak Traffic of Single Attack Event: Pico de tráfego de entrada em bit/s de um único evento de ataque, considerando todos os eventos de ataque da camada de rede. Esse valor inclui tanto o tráfego de ataque quanto o tráfego de service.

• Peak QPS of Single Attack Event: Métrica exibida apenas se a consulta incluir um nome de domínio. Representa o pico de consultas por segundo (QPS) de um único evento de ataque, considerando todos os eventos de ataque da camada de aplicação.

• Peak pps of Single Attack Event: Pico de tráfego de entrada em pacotes por segundo (pps) de um único evento de ataque, considerando todos os eventos de ataque da camada de rede. Esse valor inclui tanto o tráfego de ataque quanto o tráfego de service.

• Blackhole Filtering Events: Métrica exibida apenas se a consulta incluir uma instância. Indica o número de eventos de filtragem blackhole ocorridos na instância selecionada dentro do intervalo de tempo especificado.

• Blackhole Filtering Duration: Métrica exibida apenas se a consulta incluir uma instância. Corresponde à duração total de todos os eventos de filtragem blackhole ocorridos na instância selecionada dentro do intervalo de tempo especificado.

• Anti-DDoS Proxy Protection Duration: Tempo de atividade da instância ativa atual. Se houver várias instâncias, o sistema exibirá o maior tempo de atividade.

Scrubbing

Quantidade total e distribuição por tipo de todos os eventos de limpeza (scrubbing). Os tipos incluem ataques volumétricos, inundação de conexões e exaustão de recursos web. Eventos de filtragem blackhole não estão incluídos. Os dados exibidos variam conforme o objeto da consulta:

• Consulta com apenas uma instância: Exibe dados de ataques volumétricos e de inundação de conexões.

• Consulta com apenas um nome de domínio: Exibe dados de ataques de exaustão de recursos web.

• Consulta com instância e nome de domínio: Exibe dados de ataques volumétricos, de inundação de conexões e de exaustão de recursos web.

Protected Assets

Número total de ativos protegidos. Este dado é independente do intervalo de tempo especificado e reflete dados em tempo real do dia anterior (T-1).

• IP: Quantidade de endereços IP de origem para encaminhamento de portas.

• Nome de domínio: Quantidade de nomes de domínio protegidos.

Métrica

Descrição

Traffic Trend in bit/s

• Tráfego total de entrada: Todo o tráfego, em bit/s, dos clientes para o Anti-DDoS Proxy. Inclui tanto o tráfego normal de service quanto o tráfego de ataque.

• Tráfego de service de entrada: Tráfego normal de service, em bit/s, do Anti-DDoS Proxy para o servidor de origem.

• Tráfego de service de saída: Tráfego normal de service, em bit/s, do servidor de origem para o Anti-DDoS Proxy.

  Nota

  Se a consulta incluir apenas um nome de domínio, estes dados baseiam-se em estatísticas de payload. Se a consulta incluir uma instância, os dados baseiam-se em estatísticas de tráfego da camada de rede. Pode haver divergência entre as estatísticas de tráfego da camada de rede e as estatísticas de tráfego de payload.

Request Trend in QPS

Esta métrica é exibida apenas se a consulta incluir um nome de domínio.

• QPS Máximo de Entrada: Consultas por segundo (QPS) dos clientes para o Anti-DDoS Proxy. Inclui tanto o QPS de ataque quanto o QPS limpo.

• QPS Back-to-origin: QPS do Anti-DDoS Proxy para o servidor de origem.

Top 5 Source Regions of Network Layer Attacks

Métrica exibida apenas se a consulta incluir uma instância. As cinco principais regiões de origem dos ataques são classificadas pelo número de solicitações provenientes de IPs de origem.

• China: Estatísticas agrupadas por província.

• Locations Outside China: Estatísticas agrupadas por país.

Lógica estatística:

1. Em um único evento de ataque, calcula-se a porcentagem de solicitações de cada IP de origem com base na dimensão estatística (província ou país).

2. Classificam-se as porcentagens de solicitações calculadas para todos os eventos de ataque e selecionam-se as cinco maiores.

   • Para cada província ou país, retém-se apenas o valor mais alto.

   • Retêm-se dados de cinco províncias ou países diferentes.

Top 5 Source Regions of Application Layer Attacks

Métrica exibida apenas se a consulta incluir um nome de domínio. As cinco principais regiões de origem dos ataques são classificadas pelo número de solicitações de IPs de origem, em QPS.

• China: Estatísticas agrupadas por província.

• Locations Outside China: Estatísticas agrupadas por país.

Lógica estatística:

1. Em um único evento de ataque, calcula-se o número de solicitações de cada IP de origem com base na dimensão estatística (província ou país).

2. Compara-se o número de solicitações calculado para todos os eventos de ataque e selecionam-se os cinco maiores. Os valores de QPS correspondentes aos cinco primeiros são exibidos.

   • Para cada província ou país, retém-se apenas o valor mais alto.

   • Retêm-se dados de cinco províncias ou países diferentes.

Métrica

Descrição

Attack Type Distribution

Distribuição dos ataques baseada no número de ocorrências de cada tipo. Inclui subtipos de ataques volumétricos, inundação de conexões e exaustão de recursos web. Eventos de filtragem blackhole não estão incluídos.

Top 10 Attack Source ISPs

Distribuição global de ISPs das origens de ataque, baseada no número de solicitações de IPs de origem nos eventos de ataque. Os eventos de ataque incluem eventos de limpeza (scrubbing) e eventos de filtragem blackhole.

Volumetric Attacks by Peak Attack Throughput

Quantidade de eventos em diferentes faixas de pico de throughput de ataque. Eventos de filtragem blackhole não estão incluídos.

As faixas são: 0 Gbps a 30 Gbps, 30 Gbps a 100 Gbps, 100 Gbps a 300 Gbps, 300 Gbps a 600 Gbps e acima de 600 Gbps.

Attack Duration Distribution

Quantidade de eventos em diferentes faixas de duração de ataque. Inclui eventos volumétricos, de inundação de conexões e de exaustão de recursos web. Eventos de filtragem blackhole não estão incluídos.

As faixas são: 0 a 30 minutos, 30 a 60 minutos, 1 a 3 horas, 3 a 12 horas e acima de 12 horas.

Métrica

Descrição

Top 20 Source IP Addresses by Peak Attack Throughput

Métrica exibida apenas se a consulta incluir uma instância.

Os 20 principais endereços IP de origem com maior pico de throughput de ataque. A lógica estatística é a seguinte:

1. Com base no tráfego amostrado, classificam-se os endereços IP de origem em um único evento de ataque pelo número de solicitações descartadas.

2. Compara-se o número de solicitações descartadas em vários eventos de ataque e selecionam-se os 20 principais endereços IP de origem. Para cada endereço IP, retém-se apenas o valor mais alto. Exibem-se no máximo 20 endereços IP de origem distintos.

Top 10 Destination IP Addresses by Peak Attack Throughput

Métrica exibida apenas se a consulta incluir uma instância.

Os 10 principais endereços IP de destino com maior pico de throughput de ataque. A lógica estatística é a seguinte:

1. Com base no tráfego amostrado, classificam-se os endereços IP de destino em um único evento de ataque pelo pico de tráfego de entrada em bit/s.

2. Compara-se o pico de tráfego em bit/s em vários eventos de ataque e selecionam-se os 10 principais endereços IP de destino. Para cada endereço IP, retém-se apenas o maior valor de pico de tráfego. Exibem-se no máximo 10 endereços IP de destino distintos.

Top 10 Destination Domain Names by Peak Attack Throughput

Métrica exibida apenas se a consulta incluir um nome de domínio.

Os 10 principais nomes de domínio de destino com maior pico de throughput de ataque. A lógica estatística é a seguinte:

1. Com base no tráfego amostrado de um único evento de ataque, classificam-se os nomes de domínio de destino pelo pico de QPS.

2. Compara-se o pico de QPS em vários eventos de ataque e selecionam-se os 10 principais nomes de domínio de destino. Para cada nome de domínio, retém-se apenas o maior valor de pico de QPS. Exibem-se no máximo 10 nomes de domínio de destino distintos.

Métrica

Descrição

Top 10 Destination Ports by Attack

Métrica exibida apenas se a consulta incluir uma instância.

As 10 principais portas de destino alvo de ataques. A lógica estatística é a seguinte:

1. Com base no tráfego amostrado de um único evento de ataque, classifica-se o número de solicitações descartadas por destino (endereço IP e porta).

2. Compara-se o número de solicitações descartadas em vários eventos de ataque e selecionam-se os 10 principais destinos. Para cada destino, retém-se apenas o valor mais alto. Exibem-se no máximo 10 destinos distintos.

Defense Against Application Layer Attacks by Module

Métrica exibida apenas se a consulta incluir um nome de domínio. Mostra quais políticas de mitigação filtraram os ataques da camada de aplicação.