有奖捉虫:行业应用 & 管理与支持文档专题 HOT

应用场景

当您所使用的 DDoS 高防包遭受攻击、受攻击结束、被封堵以及解除封堵时,系统将以站内信、短信、邮件或微信的方式向您推送攻击告警信息。为更加合理、准确地推送攻击告警信息,减少困扰,新增攻击告警阈值配置功能。若检测的指标超过您设定的阈值,将触发告警,并向您推送攻击告警信息。若发生正常业务操作(如同步数据等)引起流量突增,但被判定为攻击的现象,该功能可以较好地过滤这类情况,帮助您更加准确、清晰地掌握当前业务遭受的攻击状况。如何接收告警信息,请参见 设置安全事件通知

配置 DDoS 攻击告警阈值

本配置示例可实现如下功能:当高防系统检测到独享型高防包实例“bgp-000005w1”的入流量带宽超过1000Mbps时,将向指定用户群体发送 DDoS 攻击告警信息。
注意:
需要开启 DDoS 防护状态,才可设置攻击告警阈值。
1. 登录 DDoS 防护控制台,在左侧导航栏中,选择 DDoS 高防包 > 资产列表,进入 BGP 高防包页面,单击独享包,找到高防包实例“bgp-000005w1”,单击实例所在行的操作项防护配置


2. 进入 DDoS 防护配置页面,在 DDoS 攻击告警阈值右侧的下拉框,选择告警指标入流量带宽,并设置阈值为1000Mbps。
说明:
DDoS 攻击告警阈值默认未设置,支持可选的告警指标有入流量带宽和清洗流量。




配置 CC 攻击告警阈值

本配置示例可实现如下功能:独享型高防包实例“bgp-000006i9”触发 CC 防护后,当 CC 防护峰值超过2000QPS时,将向指定用户群体发送 CC 攻击告警信息。
注意:
需要开启 CC 防护状态,才可设置攻击告警阈值。
1. 登录 DDoS 防护控制台,在左侧导航栏中,选择 DDoS 高防包 > 防护配置,进入防护配置页面,选择独享包 > CC 防护
2. 开启 CC 防护,在 CC 攻击告警阈值处,设置阈值为2000QPS。