本文介绍如何设置防护实例的 DDoS 防护等级。DDoS 防护等级用于调整清洗算法对疑似攻击流量的处理方式:等级越严格,对疑似攻击流量的拦截越激进,但存在误拦截正常流量的风险;等级越宽松,误拦截概率越低,但对新型或复杂攻击的拦截效果可能降低。
配置项说明
等级 | 说明 |
宽松 | 仅拦截明显为攻击的报文。降低误拦截率,适用于对业务可用性要求较高、可接受偏低防护强度的场景 |
适中(默认) | 拦截特征显著的攻击报文。默认等级,兼顾防护效果与误拦截率,适用于绝大多数业务场景 |
严格 | 拦截所有疑似攻击报文。提高防护强度,适用于已确认遭受持续攻击、可接受一定误拦截率的场景 |
操作步骤
1. 登录 DDoS 防护控制台,在左侧导航栏中选择防护实例,进入防护实例页面;单击目标实例的查看详情,进入实例详情页。


2. 在 L3/4 DDoS 防护策略配置区域,找到 DDoS 防护等级子策略卡片,单击卡片右侧的设置。


3. 在设置 DDoS 防护等级弹窗中选择防护等级(严格、适中或宽松),单击确定,完成设置。


4. 返回子策略卡片,确认当前等级已更新为所设置的等级。