- 动态与公告
- 产品简介
- 购买指南
- 快速入门
- 域名服务
- 站点加速
- 源站配置
- 边缘函数
- 安全防护
- 规则引擎
- 四层代理
- 数据分析与日志服务
- 工具指南
- 实践教程
- API 文档
- History
- Introduction
- API Category
- Making API Requests
- Site APIs
- Acceleration Domain Management APIs
- Site Acceleration Configuration APIs
- Edge Function APIs
- Alias Domain APIs
- Security Configuration APIs
- Layer 4 Application Proxy APIs
- CreateL4Proxy
- ModifyL4Proxy
- ModifyL4ProxyStatus
- DescribeL4Proxy
- DeleteL4Proxy
- CreateL4ProxyRules
- ModifyL4ProxyRules
- ModifyL4ProxyRulesStatus
- DescribeL4ProxyRules
- DeleteL4ProxyRules
- CreateApplicationProxy
- ModifyApplicationProxy
- ModifyApplicationProxyStatus
- DescribeApplicationProxies
- DeleteApplicationProxy
- CreateApplicationProxyRule
- ModifyApplicationProxyRule
- ModifyApplicationProxyRuleStatus
- DeleteApplicationProxyRule
- Content Management APIs
- Data Analysis APIs
- Log Service APIs
- Billing APIs
- Certificate APIs
- Load Balancing APIs
- Diagnostic Tool APIs
- Custom Response Page APIs
- Version Management APIs
- Data Types
- Error Codes
- 常见问题
- 相关协议
- TEO 政策
- 联系我们
- 词汇表
- 动态与公告
- 产品简介
- 购买指南
- 快速入门
- 域名服务
- 站点加速
- 源站配置
- 边缘函数
- 安全防护
- 规则引擎
- 四层代理
- 数据分析与日志服务
- 工具指南
- 实践教程
- API 文档
- History
- Introduction
- API Category
- Making API Requests
- Site APIs
- Acceleration Domain Management APIs
- Site Acceleration Configuration APIs
- Edge Function APIs
- Alias Domain APIs
- Security Configuration APIs
- Layer 4 Application Proxy APIs
- CreateL4Proxy
- ModifyL4Proxy
- ModifyL4ProxyStatus
- DescribeL4Proxy
- DeleteL4Proxy
- CreateL4ProxyRules
- ModifyL4ProxyRules
- ModifyL4ProxyRulesStatus
- DescribeL4ProxyRules
- DeleteL4ProxyRules
- CreateApplicationProxy
- ModifyApplicationProxy
- ModifyApplicationProxyStatus
- DescribeApplicationProxies
- DeleteApplicationProxy
- CreateApplicationProxyRule
- ModifyApplicationProxyRule
- ModifyApplicationProxyRuleStatus
- DeleteApplicationProxyRule
- Content Management APIs
- Data Analysis APIs
- Log Service APIs
- Billing APIs
- Certificate APIs
- Load Balancing APIs
- Diagnostic Tool APIs
- Custom Response Page APIs
- Version Management APIs
- Data Types
- Error Codes
- 常见问题
- 相关协议
- TEO 政策
- 联系我们
- 词汇表
DDoS 防护等级是 EdgeOne DDoS 防护为您提供的默认防护策略模版，DDoS 防护将根据防护等级，自动拦截符合特征的流量攻击，以下是各个防护等级的防护策略说明：
说明：
该功能仅在四层代理开启独立 DDoS 防护时支持，默认平台防护以及七层站点独立 DDoS 防护均不支持配置。
各个防护等级防护策略
对比项 | 宽松清洗策略相对宽松，仅对具有明确攻击特征的攻击包进行防护。建议在怀疑有误拦截时启用，遇到复杂攻击时可能会有攻击透传。 | 适中（默认）清洗策略适配绝大多数业务，可有效防护常见攻击。DDoS防护默认为适中模式。 | 严格清洗策略相对严格，建议在正常模式出现攻击透传时使用。 | |
具有明确攻击特征的数据包 | SYN数据包 | 过滤 | 过滤 | 过滤 |
| ACK数据包 | 过滤 | 过滤 | 过滤 |
| UDP数据包 | 过滤 | 过滤 | 过滤 |
不符合协议规范的数据包 | TCP数据包 | 过滤 | 过滤 | 过滤 |
| UDP数据包 | 过滤 | 过滤 | 过滤 |
| ICMP数据包 | 过滤 | 过滤 | 过滤 |
基于威胁情报攻击数据包 | | 不过滤 | 过滤 | 过滤 |
对部分访问源 IP 进行主动验证 | | 不过滤 | 过滤 | 过滤 |
ICMP攻击包 | | 不过滤 | 不过滤 | 过滤 |
调整防护等级
如果您的业务存在以下两种情况，建议您调整防护等级：
当前业务运行过程中，查看安全日志分析中，存在误拦截时，为了保障业务的可用性，您可以调整降低防护策略等级为宽松；
当前业务运行过程中，在适中防护等级下仍发现有攻击透传至源站，建议您调高防护等级为严格。
您可以参照以下步骤调整：
1. 登录边缘安全加速平台 EO控制台，在左侧菜单栏中，单击站点列表，在站点列表内单击需配置的站点，进入站点详情页面。
2. 在站点详情页面，单击安全防护> DDoS 防护，进入 DDoS 防护详情页。
3. 在四层代理防护选项卡内，选择需要配置的四层代理防护实例，点击防护配置。
4. 找到 L3/4 DDoS 防护等级卡片，点击设置，调整防护等级；
是
否
本页内容是否解决了您的问题？