DDoS高防的定制場景策略允許您在特定的業務突增時段(例如新業務上線、雙11大促銷等)選擇應用獨立于通用防護策略的定制防護策略模板,保證適應業務需求的防護效果。您可以根據需要設置定制場景策略。
背景信息
定制場景策略提供基于業務場景定制的DDoS防護策略模板供您選擇。創建定制場景策略時,您只需根據業務場景類型選擇要應用的模板,并配置要應用策略的活動對象(支持域名和高防IP)。定制場景策略在有效時間段內生效。策略生效期間,域名或高防IP的DDoS防護策略以防護策略模板的定義為準,暫時忽略通用防護策略配置。
重要 如果業務無明顯突增且容易遭受攻擊,建議您采用通用防護策略,不要啟用定制場景防護策略。
支持的策略模板
目前僅提供重大活動策略模板,后續將開放其他基于場景定制的策略模板。
應用示例
當網站有重大活動時,網站整體請求量較大,流量表現會與平時差異較大。這種情況下,如果使用正常業務模式的DDoS防護策略,可能帶來誤殺。建議您使用定制場景策略的重大活動模板,該模板會在指定的活動期間自動調整DDoS防護策略。自動調整策略的邏輯如下:
- 活動開始時,自動記錄AI智能防護、頻率控制的開關配置,并自動將這兩個功能的開關設置為關閉,避免誤傷。
- 活動結束時,自動將這兩個功能的開關恢復為先前配置。
- 如果您在活動期間手動開啟這兩個功能的開關,則以手動配置為準。
操作步驟
登錄DDoS高防控制臺。
在頂部菜單欄左上角處,選擇地域。
DDoS高防(中國內地):選擇中國內地地域。
DDoS高防(非中國內地):選擇非中國內地地域。
在左側導航欄,選擇
。- 單擊創建場景策略。
- 在創建場景策略對話框,完成以下配置,并單擊確定。
參數 說明 策略名稱 為策略命名。 策略模板 選擇要應用的定制策略模板,目前僅支持重大活動。 生效時間段 選擇策略的生效時間段。 說明 如果同一個策略模板下存在多個策略,則這些策略的生效時間段不允許重合。成功添加策略后,策略默認開啟。您可以在策略列表中查看新建的策略,并通過策略的狀態了解策略是否生效。不同策略狀態的說明如下:- 等待生效:當前時間還未到活動生效時間段。
- 生效中:活動策略下發生效中,需要1~2分鐘完成。
- 運行生效:當前時間處于活動生效時間段。
- 過期失效:當前時間晚于活動生效時間段。
- 已被禁用:策略被禁用。即使當前時間處于活動生效時間段內,活動策略也不會生效。
- 在策略列表中,定位到新建的策略,單擊其操作列下的配置對象。
- 從已接入DDoS高防的域名或DDoS高防IP中選擇要應用當前策略的域名或IP,并單擊確定。說明 如果您的業務是網站業務且通過域名接入DDoS高防,建議您為對應域名應用策略;如果您的業務是四層業務,且不是通過域名接入DDoS高防,建議您為對應IP應用策略。成功應用策略后,策略的防護對象信息將會自動更新。您可以將光標放置在防護對象信息上,查看應用當前策略的域名或IP。
文檔內容是否對您有幫助?