文档中心 宙斯盾安全防护 操作指南 配置 DDoS 防护高级安全策略

配置 DDoS 防护高级安全策略

最近更新时间:2018-12-21 13:14:43

宙斯盾安全防护(Aegis Anti-DDoS)提供 DDoS 高级安全防护策略。用户可针对业务平台的自身需求配置,绑定到高防 IP、高防包防护的 IP 上,通过禁用协议、禁用端口、IP 黑白名单、报文特征过滤策略、空连接防护等操作,为业务平台提供针对性防护。更详细的配置说明,详情请参见 自定义高级安全策略

添加高级安全策略

  1. 用户进入 宙斯盾高防控制台,在左侧目录中,单击【DDoS 防护高级策略】,在 “DDos 防护高级策略下”,单击【添加新策略】。添加成功后,在 “操作” 列下单击【配置】进入策略配置页面。
    1
  2. 选择需要配置的禁用协议跟端口,设置 IP 黑白名单,报文特征过滤,可选择性开启拒绝境外流量、空连接防护。单击保存即添加策略成功。
    2

高级安全策略直接绑定防护 IP

  1. 单击【DDoS 防护高级策略】,在 “DDos 防护高级策略下”,单击 “策略 ID”。
    3
  2. 在 “DDos 防护高级策略下”,单击【绑定IP列表】,单击【添加IP】。
    4

DDoS 高防 IP 绑定高级安全策略

  1. 单击【DDoS 高防 IP】,在 “DDos 高防 IP”下,单击 “高防 IP”。
    5
    2.在 “DDos 高防 IP 详情” 页下单击【高级配置】。单击【绑定】,在 “配置 DDoS 防护高级策略” 弹窗中,选择好 “DDoS 防护高级安全策略” ,单击【确认】。
    6

给 DDoS 高防包下的防护 IP 配置高级安全策略

  1. 单击【DDoS 高防包】,在 “DDos 高防包”下,单击高防包 ID。
    7
  2. 在 “DDos 高防包详情” 页下单击【防护 IP 列表】,勾选需要配置的 IP,单击 “配置高级安全策略”。
    8