检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看云审计日志 开启了云审计服务后，系统开始记录DDoS防护资源的操作。云审计服务管理控制台保存最近7天的操作记录。 前提条件 已开通云审计服务，具体操作请参考开通云审计服务。 查看DDoS高防审计日志 登录管理控制台。
接入配置 部署在华为云外的业务系统能否接入DDoS高防？ 网站类业务如何接入高防服务？ 接入防护域名后，如何测试防护域名是否配置正确？ 如何解决上传HTTPS/WebSockets证书时出现“错误的请求”提示的问题？ 如何将非PEM格式的证书转换为PEM格式？
表1 Anti-DDoS系统角色 策略名称 描述 依赖关系 Anti-DDoS Administrator Anti-DDoS服务的管理员权限。 依赖Tenant Guest角色。 Tenant Guest：全局级角色，在全局项目中勾选。
表1 连接黑洞服务器说明 弹性云服务器的操作系统 黑洞服务器的操作系统 连接方式 Windows Windows 使用mstsc方式登录黑洞状态的服务器。 在弹性云服务器中输入“mstsc”，单击mstsc打开远程桌面连接工具。 在“远程桌面连接”的对话框中，单击“选项”。
访问控制 DDoS防护服务基于统一身份认证服务（IAM）通过IAM系统角色和IAM细粒度授权来进行访问控制。详细如下： DDoS原生基础防护权限管理 DDoS原生高级防护权限管理 DDoS高防权限管理 父主题： 安全
您需要将服务器版本升级到Windows 2008以上（或Linux较新版本的操作系统），并在IIS等服务中开启TLS1.2。 如果您的Web服务是其他系统，请确认SSL协议是否是TLS1.2或以上。 后端服务器性能问题 现象：防护域名开启“WEB基础防护”之后，业务正常。
支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。 权限：允许或拒绝某项操作。
支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。 权限：允许或拒绝某项操作。
系统会对超过黑洞阈值的受攻击公网IP进行黑洞处理，正常访问流量会丢弃；对于可能会遭受超过5Gbps流量攻击的应用，建议您购买华为云DDoS高防服务，提升防护能力。 父主题： DDoS原生基础防护
一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。
503 Service Unavailable 请求未完成，系统暂时异常。 504 Gateway Timeout 网关超时。 父主题： 附录
图3 设置监控告警规则 表2 告警规则参数说明 参数名称 参数说明 名称 系统会随机产生一个名称，您也可以进行修改。 描述 告警规则描述。 告警类型 保持默认。 资源类型 保持默认。 维度 保持默认。 监控范围 保持默认。 监控对象 保持默认。
您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。 当产生欠费后，请您及时充值使可用额度大于0。
图3 设置AAD监控告警规则 表2 DDoS高防告警规则参数说明 参数名称 参数说明 名称 系统会随机产生一个名称，您也可以进行修改。 描述 告警规则描述。 告警类型 保持默认。 云产品 保持默认。 资源层级 保持默认。 监控范围 保持默认。 监控对象 保持默认。
Contact technical support engineers 系统内部异常，请联系技术支持人员 联系管理员 父主题： 附录
对于“非网站类”业务，系统只提供默认开启的流量攻击防护。 企业项目 实例所属的企业项目。 父主题： 域名管理
勾选“自动续费”后，系统将在产品到期前自动续费。 单击“立即购买”。 待订单完成审批后，在“订单详情”页面，单击“去支付”。 在支付界面完成订单支付。 父主题： 购买实例
支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。 权限：允许或拒绝某项操作。
如果系统监控到攻击流量没有停止，依然超过限定的阈值时，IP会再次被黑洞封堵。 等待自动解封。 DDoS原生高级防护 黑洞解封时间默认为24小时。 等待自动解封。 DDoS高防 联系华为云技术支持提前解封。 建议提升弹性带宽规格避免再次封堵。
华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
