DDoS 防护：资产中心

DDoS原生防护基础版默认开启，免费为您账号下的阿里云云产品提供不超过5 Gbps流量的DDoS攻击防护能力。本文介绍了如何查询您的阿里云账号下公网IP资产的DDoS防护信息以及如何为指定资产提升DDoS防护能力。

1. 登录流量安全产品控制台。
2. 在左侧导航栏，单击资产中心。
3. 在资产中心页面，您可以查看DDoS攻击防护说明或公网IP资产的DDoS防护信息。
   • 查看DDoS攻击防护说明：
     • 单击默认基础防护阈值，查看不同地域下资产的默认DDoS防护能力，即支持防御的DDoS攻击带宽。
     • 单击黑洞，查看阿里云黑洞策略。
     • 单击DDoS原生防护，前往DDoS原生防护实例管理页面，您可以根据需要开通DDoS原生防护实例。具体操作，请参见购买DDoS原生防护企业版实例。
   • 查看公网IP资产的DDoS防护信息：
     1. 单击需要查看的云产品页面，例如ECS。
     2. 在资产列表查看公网IP资产的DDoS防护信息。

        信息类型	说明
        IP/备注	资产的公网IP地址。 单击公网IP，可以跳转到实例详情页，您可以查看公网IP资产的流量趋势，以及发生事件的详细信息。
        状态	公网IP资产的DDoS安全状态。 正常 清洗中：您可以手动取消流量清洗，具体操作，请参见取消流量清洗。 黑洞中：您可以查看黑洞事件记录，具体操作，请参见查看IP进入黑洞的时间和原因。
        防护能力	公网IP资产的DDoS攻击防护能力，即可以防御的最大攻击带宽。 如果攻击带宽超过了当前实例的防护能力，则实例会进入黑洞。您可以参照步骤4为指定实例提升DDoS防护能力。
        清洗阈值	触发流量清洗的最小访问带宽，包括流量（Mbps）和报文数量（PPS）。更多信息，请参见设置流量清洗阈值。

4. 为指定公网IP资产提升DDoS防护能力。
   如果DDoS原生防护基础版提供的DDoS攻击防护能力不能满足您的业务需求，您可以根据攻击防御场景，选择DDoS原生防护企业版或DDoS高防。具体信息，请参见选型参考。

   • 开通DDoS原生防护企业版

     以给ECS类型的公网IP资产开启原生防护为例，其他类型的公网IP资产操作类似：

     1. 在ECS页签选中要操作的公网IP，单击列表下方的添加原生防护。
     2. 在DDoS原生防护列表页面，选择要应用的原生防护实例，单击操作列下的添加并完成确认。
     说明 如果您未开通DDoS原生防护实例，请先前往购买页购买。具体操作，请参见购买DDoS原生防护企业版实例。
   • 开通DDoS高防

     您可以在左侧导航栏，单击网络安全下的DDoS高防（新BGP）或者DDoS高防（国际），直达对应的产品控制台。关于DDoS高防的相关配置，请参见快速入门。