上云无忧 > 文档中心 > 天翼云边缘安全加速平台使用教程 - DDoS防护
边缘安全加速平台
天翼云边缘安全加速平台使用教程 - DDoS防护

文档简介:
本文介绍如何设置DDoS防护策略。 简介: DDoS防护可有效防御SYN Flood、ACK Flood、UDP Flood、ICMP Flood等网络层攻击以及SSL、DNS等应用层攻击。
*产品来源:中国电信天翼云。免费试用 咨询热线:400-826-7010,为您提供专业的售前咨询,让您快速了解云产品,助您轻松上云! 微信咨询
  免费试用、价格特惠

本文介绍如何设置DDoS防护策略。

简介

DDoS防护可有效防御SYN Flood、ACK Flood、UDP Flood、ICMP Flood等网络层攻击以及SSL、DNS等应用层攻击。

设置DDoS清洗阈值

  1. 登录边缘安全加速平台控制台,在左侧导航栏中选择【安全与加速】—【域名管理】,单击域名列表【详情】进入域名配置页面,在左侧导航栏中选择【安全防护】—【DDoS防护】;
  2. 配置DDoS清洗阈值,当客户所有接入域名的带宽总和超过DDoS清洗阈值,则开始一次DDoS攻击防御。建议将阈值配置为正常业务带宽的1.5倍。若客户正常带宽为50Mbps,则建议将阈值配置为75Mbps。该阈值在任意域名下配置全局生效。

相似文档
  • 本文介绍如何设置CC防护策略。 简介: CC防护根据访问者的URL,频率、行为等访问特征,智能识别CC攻击,迅速识别CC攻击并进行拦截,在大规模CC攻击时可以避免源站资源耗尽,保证企业网站的正常访问。
  • 边缘安全加速平台提供的爬虫防护,能够通过分布式架构形成云端BOT管理网络,提供BOT管理防护方案,协助客户积极管控肆虐的BOT流量,对抗BOT流量背后的黑灰产产业链,保护客户的正常流量,缓解大量针对网站的爬取和异常注册登录行为。
  • 本文介绍如何配置频率控制策略。 简介: 通过配置IP,URL,ARGS,HEADER,COOKIE,UA等粒度,进行访问次数限制,防止客户资源被过度消耗。 配置项包含:启用开关、处理动作、规则名称、规则描述、统计粒度、触发条件、处理动作持续时间、防护范围、静态文件过滤。
  • 本文介绍如何配置访问控制策略。 简介: 访问控制可针对IP,IP段,URI,METHOD,请求地区,请求参数,请求头部,请求协议进行组合,设置白名单和黑名单,对请求进行拦截和放行,保证客户网站不受未知访问。 配置项包含:启用开关、处理动作、规则名称、规则描述、防护范围。
  • 本文介绍如何查看证书详情、删除证书。 简介: 客户在证书管理模块可以上传证书,查看证书详情、删除证书。 新增证书: 1. 登录边缘安全加速平台控制台,在左侧导航栏中选择【安全与加速】—【证书管理】,单击【新增】按钮; 2. 您需要填写证书备注名、证书公钥以及证书私钥。其中公钥和私钥支持 PEM 格式。填写完毕后,点击“确定提交”按钮。
官方微信
联系客服
400-826-7010
7x24小时客服热线
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部