全部產品
Search
文件中心

Anti-DDoS:定製情境策略

更新時間:Jun 30, 2024

DDoS高防的定製情境策略允許您在特定的業務突增時段(例如新業務上線、雙11大促銷等)選擇應用獨立於通用防護策略的定製防護原則範本,保證適應業務需求的防護效果。您可以根據需要設定定製情境策略。

背景資訊

定製情境策略提供基於業務情境定製的DDoS防護原則範本供您選擇。建立定製情境策略時,您只需根據業務情境類型選擇要應用的模板,並配置要應用策略的使用中的物件(支援網域名稱和高防IP)。定製情境策略在有效時間段內生效。策略生效期間,網域名稱或高防IP的DDoS防護策略以防護原則範本的定義為準,暫時忽略通用防護策略配置。

重要 如果業務無明顯突增且容易遭受攻擊,建議您採用通用防護策略,不要啟用定製情境防護策略。

支援的原則範本

目前僅提供重大活動原則範本,後續將開放其他基於情境定製的原則範本。

應用樣本

當網站有重大活動時,網站整體請求量較大,流量表現會與平時差異較大。這種情況下,如果使用正常業務模式的DDoS防護策略,可能帶來誤殺。建議您使用定製情境策略重大活動模板,該模板會在指定的活動期間自動調整DDoS防護策略。自動調整策略的邏輯如下:
  • 活動開始時,自動記錄AI智能防護頻率控制的開關配置,並自動將這兩個功能的開關設定為關閉,避免誤傷。
  • 活動結束時,自動將這兩個功能的開關恢複為先前配置。
  • 如果您在活動期間手動開啟這兩個功能的開關,則以手動設定為準。

操作步驟

  1. 登入DDoS高防控制台

  2. 在頂部功能表列左上方處,選擇地區。

    • DDoS高防(中國內地):選擇中國內地地區。

    • DDoS高防(非中國內地):選擇非中國內地地區。

  3. 在左側導覽列,選擇防護設定 > 定製情境策略

  4. 單擊建立情境策略
  5. 建立情境策略對話方塊,完成以下配置,並單擊確定定製情境策略
    參數說明
    策略名稱稱為策略命名。
    原則範本選擇要應用的定製原則範本,目前僅支援重大活動
    生效時間段選擇策略的生效時間段。
    說明 如果同一個原則範本下存在多個策略,則這些策略的生效時間段不允許重合。
    成功添加策略後,策略預設開啟。您可以在策略列表中查看建立的策略,並通過策略的狀態瞭解策略是否生效。不同策略狀態的說明如下:
    • 等待生效:目前時間還未到活動生效時間段。
    • 生效中:活動策略下發生效中,需要1~2分鐘完成。
    • 運行生效:目前時間處於活動生效時間段。
    • 到期失效:目前時間晚於活動生效時間段。
    • 已被禁用:策略被禁用。即使目前時間處於活動生效時間段內,活動策略也不會生效。
  6. 在策略列表中,定位到建立的策略,單擊其操作列下的設定物件定製情境策略-設定物件
  7. 從已接入DDoS高防的網域名稱或Anti-DDoS Pro中選擇要應用當前策略的網域名稱或IP,並單擊確定
    說明 如果您的業務是網站業務且通過網域名稱接入DDoS高防,建議您為對應網域名稱應用策略;如果您的業務是四層業務,且不是通過網域名稱接入DDoS高防,建議您為對應IP應用策略。
    選擇網域名稱
    成功應用策略後,策略的防護對象資訊將會自動更新。您可以將游標放置在防護對象資訊上,查看應用當前策略的網域名稱或IP。防護對象