DDoS高防的定製情境策略允許您在特定的業務突增時段(例如新業務上線、雙11大促銷、業務壓測情境等),選擇應用獨立於通用防護策略的定製防護原則範本,保證適應業務需求的防護效果。您可以根據需要設定定製情境策略。
背景資訊
定製情境策略提供基於業務情境定製的DDoS防護原則範本供您選擇。建立定製情境策略時,您只需根據業務情境類型選擇要應用的模板,並配置要應用策略的使用中的物件(支援網域名稱和高防IP)。定製情境策略在有效時間段內生效。策略生效期間,網域名稱或高防IP的DDoS防護策略以防護原則範本的定義為準,暫時忽略通用防護策略配置。
如果業務無明顯突增且容易遭受攻擊,建議您採用通用防護策略,不要啟用定製情境防護策略。
支援的原則範本
目前僅提供重大活動原則範本,後續將開放其他基於情境定製的原則範本。
應用樣本
當網站有重大活動時,網站整體請求量較大,流量表現會與平時差異較大。這種情況下,如果使用正常業務模式的DDoS防護策略,可能帶來誤殺。建議您使用定製情境策略的重大活動模板,該模板會在指定的活動期間自動調整DDoS防護策略。自動調整策略的邏輯如下:
-
活動開始時,自動記錄AI智能防護、频率控制的開關配置,並自動將這兩個功能的開關設定為關閉,避免誤傷。
-
活動結束時,自動將這兩個功能的開關恢複為先前配置。
-
如果您在活動期間手動開啟這兩個功能的開關,則以手動設定為準。
操作步驟
登入DDoS高防控制台。
在頂部功能表列左上方處,根據DDoS高防產品選擇地區。
DDoS高防(中國內地):選擇中國內地地區。
DDoS高防(非中國內地):選擇非中國內地地區。
在左側導覽列,選擇。
-
單擊建立情境策略。
-
在建立情境策略對話方塊,完成以下配置,並單擊確定。配置策略名稱稱(例如
雙11,支援英文字母、數字或底線,長度不超過128個字元),選擇原則範本(例如重大活動),並設定生效時間段的起止時間。參數
說明
策略名稱
為策略命名。
原則範本
選擇要應用的定製原則範本,目前僅支援重大活動。
生效時間段
選擇策略的生效時間段。
說明如果同一個原則範本下存在多個策略,則這些策略的生效時間段不允許重合。
成功添加策略後,策略預設開啟。您可以在策略列表中查看建立的策略,並通過策略的狀態瞭解策略是否生效。不同策略狀態的說明如下:
-
等待生效:目前時間還未到活動生效時間段。
-
生效中:活動策略下發生效中,需要1~2分鐘完成。
-
運行生效:目前時間處於活動生效時間段。
-
到期失效:目前時間晚於活動生效時間段。
-
已被禁用:策略被禁用。即使目前時間處於活動生效時間段內,活動策略也不會生效。
-
-
在策略列表中,定位到建立的策略,單擊其操作列下的設定物件。
-
從已接入DDoS高防的網域名稱或Anti-DDoS Pro中選擇要應用當前策略的網域名稱或IP,並單擊確定。
說明如果您的業務是網站業務且通過網域名稱接入DDoS高防,建議您為對應網域名稱應用策略;如果您的業務是四層業務,且不是通過網域名稱接入DDoS高防,建議您為對應IP應用策略。
在選擇面板中,單擊網域名稱或IP頁簽,在列表中勾選需要應用策略的網域名稱或高防IP地址。
成功應用策略後,策略的防護對象資訊將會自動更新。將游標放置在防護對象資訊上,查看應用當前策略的網域名稱或IP。應用完成後,可在策略列表中查看對應策略(如"雙11")的防護對象數量已更新為所選網域名稱數(如2個)。