Tencent Cloud

Recent Pages

DDoS 防护等级

最后更新时间：2024-07-01 11:33:59

应用场景
DDoS 防护服务提供防护策略调整功能，针对 DDoS 攻击提供三种防护等级供您选择，各个防护等级的具体防护操作如下：
防护等级
防护操作
描述
宽松
过滤明确攻击特征的 SYN、ACK 数据包。
过滤不符合协议规范的 TCP、UDP、ICMP 数据包。
过滤具有明确攻击特征的 UDP 数据包。
清洗策略相对宽松，仅对具有明确攻击特征的攻击包进行防护。
建议在怀疑有误拦截时启用，遇到复杂攻击时可能会有攻击透传。
适中
过滤明确攻击特征的 SYN、ACK 数据包。
过滤不符合协议规范的 TCP、UDP、ICMP 数据包。
过滤具有明确攻击特征的 UDP 数据包。
过滤常见基于 UDP 的攻击数据包。
对部分访问源 IP 进行主动验证。
清洗策略适配绝大多数业务，可有效防护常见攻击。
默认为适中模式。
严格
过滤明确攻击特征的 SYN、ACK 数据包。
过滤不符合协议规范的 TCP、UDP、ICMP 数据包。
严格检查过滤具有明确攻击特征的 UDP 数据包和基于 UDP 的攻击数据包。
对部分访问源 IP 进行主动验证。
过滤 ICMP 攻击包。
清洗策略相对严格，建议在正常模式出现攻击透传时使用。
操作步骤
1. 登录 DDoS 防护（新版）控制台，在左侧导航栏中，单击 DDoS 防护。
2. 在 DDoS 防护页面的左侧列表中，选中高防包/高防 IP 的 ID，如"bgp-00xxxxxx"。
﻿
3. 在 DDoS 防护等级卡片中，设置防护等级即可。

联系我们

联系我们，为您的业务提供专属服务。

技术支持

如果你想寻求进一步的帮助，通过工单与我们进行联络。我们提供7x24的工单服务。

7x24 电话支持

tencent cloud

Recent Pages

DDoS 防护等级

应用场景

操作步骤

本页内容是否解决了您的问题？

本页内容是否解决了您的问题？

防护等级	防护操作	描述
宽松	过滤明确攻击特征的 SYN、ACK 数据包。过滤不符合协议规范的 TCP、UDP、ICMP 数据包。过滤具有明确攻击特征的 UDP 数据包。	清洗策略相对宽松，仅对具有明确攻击特征的攻击包进行防护。建议在怀疑有误拦截时启用，遇到复杂攻击时可能会有攻击透传。
适中	过滤明确攻击特征的 SYN、ACK 数据包。过滤不符合协议规范的 TCP、UDP、ICMP 数据包。过滤具有明确攻击特征的 UDP 数据包。过滤常见基于 UDP 的攻击数据包。对部分访问源 IP 进行主动验证。	清洗策略适配绝大多数业务，可有效防护常见攻击。默认为适中模式。
严格	过滤明确攻击特征的 SYN、ACK 数据包。过滤不符合协议规范的 TCP、UDP、ICMP 数据包。严格检查过滤具有明确攻击特征的 UDP 数据包和基于 UDP 的攻击数据包。对部分访问源 IP 进行主动验证。过滤 ICMP 攻击包。	清洗策略相对严格，建议在正常模式出现攻击透传时使用。

tencent cloud

注册

登录

Recent Pages

DDoS 防护等级

应用场景

操作步骤

本页内容是否解决了您的问题？

本页内容是否解决了您的问题？