帮你快速理解、总结文档立即下载

DDoS 防护等级

最近更新时间:2026-10-08 16:32:01
我的收藏
本文介绍如何设置防护实例的 DDoS 防护等级。DDoS 防护等级用于调整清洗算法对疑似攻击流量的处理方式:等级越严格,对疑似攻击流量的拦截越激进,但存在误拦截正常流量的风险;等级越宽松,误拦截概率越低,但对新型或复杂攻击的拦截效果可能降低。
注意:
防护等级仅在防护资源处于被攻击状态时生效。
等级严格程度为宽松 < 适中 < 严格,拦截强度递增,误拦截风险也随之增加,建议结合 攻击分析 评估后逐步调整。

配置项说明

等级
说明
宽松
仅拦截明显为攻击的报文。降低误拦截率,适用于对业务可用性要求较高、可接受偏低防护强度的场景
适中(默认)
拦截特征显著的攻击报文。默认等级,兼顾防护效果与误拦截率,适用于绝大多数业务场景
严格
拦截所有疑似攻击报文。提高防护强度,适用于已确认遭受持续攻击、可接受一定误拦截率的场景

操作步骤

1. 登录 DDoS 防护控制台,在左侧导航栏中选择防护实例,进入防护实例页面;单击目标实例的查看详情,进入实例详情页。



2. 在 L3/4 DDoS 防护策略配置区域,找到 DDoS 防护等级子策略卡片,单击卡片右侧的设置。



3. 在设置 DDoS 防护等级弹窗中选择防护等级(严格、适中或宽松),单击确定,完成设置。



4. 返回子策略卡片,确认当前等级已更新为所设置的等级。