DDoS原生防护基础版默认开启,免费为您账号下的阿里云云产品提供不超过5 Gbps流量的DDoS攻击防护能力。本文介绍了如何查询您的阿里云账号下公网IP资产的DDoS防护信息以及如何为指定资产提升DDoS防护能力。

操作步骤

  1. 登录流量安全产品控制台
  2. 在左侧导航栏,单击资产中心
  3. 资产中心页面,您可以查看DDoS攻击防护说明或公网IP资产的DDoS防护信息。
    • 查看DDoS攻击防护说明:
      • 单击默认基础防护阈值,查看不同地域下资产的默认DDoS防护能力,即支持防御的DDoS攻击带宽。
      • 单击黑洞,查看阿里云黑洞策略。
      • 单击DDoS原生防护,前往DDoS原生防护实例管理页面,您可以根据需要开通DDoS原生防护实例。具体操作,请参见购买DDoS原生防护企业版实例
    • 查看公网IP资产的DDoS防护信息:
      1. 单击需要查看的云产品页面,例如ECS
      2. 在资产列表查看公网IP资产的DDoS防护信息。
        信息类型 说明
        IP/备注 资产的公网IP地址。

        单击公网IP,可以跳转到实例详情页,您可以查看公网IP资产的流量趋势,以及发生事件的详细信息。

        状态 公网IP资产的DDoS安全状态。
        防护能力 公网IP资产的DDoS攻击防护能力,即可以防御的最大攻击带宽。

        如果攻击带宽超过了当前实例的防护能力,则实例会进入黑洞。您可以参照步骤4为指定实例提升DDoS防护能力。

        清洗阈值 触发流量清洗的最小访问带宽,包括流量(Mbps)和报文数量(PPS)。更多信息,请参见设置流量清洗阈值
  4. 为指定公网IP资产提升DDoS防护能力。
    如果DDoS原生防护基础版提供的DDoS攻击防护能力不能满足您的业务需求,您可以根据攻击防御场景,选择DDoS原生防护企业版或DDoS高防。具体信息,请参见选型参考
    • 开通DDoS原生防护企业版

      以给ECS类型的公网IP资产开启原生防护为例,其他类型的公网IP资产操作类似:

      1. ECS页签选中要操作的公网IP,单击列表下方的添加原生防护
      2. DDoS原生防护列表页面,选择要应用的原生防护实例,单击操作列下的添加并完成确认
      说明 如果您未开通DDoS原生防护实例,请先前往购买页购买。具体操作,请参见购买DDoS原生防护企业版实例
    • 开通DDoS高防

      您可以在左侧导航栏,单击网络安全下的DDoS高防(新BGP)或者DDoS高防(国际),直达对应的产品控制台。关于DDoS高防的相关配置,请参见快速入门