DDoS高防的定製情境策略允許您在特定的業務突增時段(例如新業務上線、雙11大促銷等)選擇應用獨立於通用防護策略的定製防護原則範本,保證適應業務需求的防護效果。您可以根據需要設定定製情境策略。
背景資訊
定製情境策略提供基於業務情境定製的DDoS防護原則範本供您選擇。建立定製情境策略時,您只需根據業務情境類型選擇要應用的模板,並配置要應用策略的使用中的物件(支援網域名稱和高防IP)。定製情境策略在有效時間段內生效。策略生效期間,網域名稱或高防IP的DDoS防護策略以防護原則範本的定義為準,暫時忽略通用防護策略配置。
重要 如果業務無明顯突增且容易遭受攻擊,建議您採用通用防護策略,不要啟用定製情境防護策略。
支援的原則範本
目前僅提供重大活動原則範本,後續將開放其他基於情境定製的原則範本。
應用樣本
當網站有重大活動時,網站整體請求量較大,流量表現會與平時差異較大。這種情況下,如果使用正常業務模式的DDoS防護策略,可能帶來誤殺。建議您使用定製情境策略的重大活動模板,該模板會在指定的活動期間自動調整DDoS防護策略。自動調整策略的邏輯如下:
- 活動開始時,自動記錄AI智能防護、頻率控制的開關配置,並自動將這兩個功能的開關設定為關閉,避免誤傷。
- 活動結束時,自動將這兩個功能的開關恢複為先前配置。
- 如果您在活動期間手動開啟這兩個功能的開關,則以手動設定為準。
操作步驟
登入DDoS高防控制台。
在頂部功能表列左上方處,選擇地區。
DDoS高防(中國內地):選擇中國內地地區。
DDoS高防(非中國內地):選擇非中國內地地區。
在左側導覽列,選擇
。- 單擊建立情境策略。
- 在建立情境策略對話方塊,完成以下配置,並單擊確定。
參數 說明 策略名稱稱 為策略命名。 原則範本 選擇要應用的定製原則範本,目前僅支援重大活動。 生效時間段 選擇策略的生效時間段。 說明 如果同一個原則範本下存在多個策略,則這些策略的生效時間段不允許重合。成功添加策略後,策略預設開啟。您可以在策略列表中查看建立的策略,並通過策略的狀態瞭解策略是否生效。不同策略狀態的說明如下:- 等待生效:目前時間還未到活動生效時間段。
- 生效中:活動策略下發生效中,需要1~2分鐘完成。
- 運行生效:目前時間處於活動生效時間段。
- 到期失效:目前時間晚於活動生效時間段。
- 已被禁用:策略被禁用。即使目前時間處於活動生效時間段內,活動策略也不會生效。
- 在策略列表中,定位到建立的策略,單擊其操作列下的設定物件。
- 從已接入DDoS高防的網域名稱或Anti-DDoS Pro中選擇要應用當前策略的網域名稱或IP,並單擊確定。說明 如果您的業務是網站業務且通過網域名稱接入DDoS高防,建議您為對應網域名稱應用策略;如果您的業務是四層業務,且不是通過網域名稱接入DDoS高防,建議您為對應IP應用策略。成功應用策略後,策略的防護對象資訊將會自動更新。您可以將游標放置在防護對象資訊上,查看應用當前策略的網域名稱或IP。