如果您的公網IP資產遭受的DDoS攻擊超過阿里云提供的基礎防護能力,您可以開通DDoS原生防護企業版,利用該公網IP所在地域的最大DDoS攻擊防護能力防護攻擊,保障您的業務免受攻擊影響。

背景信息

DDoS原生防護企業版提供全力防護的彈性防護能力。當遭受攻擊時,自動調度該企業版DDoS原生防護實例所在地域的阿里云最大DDoS防護能力提供全力防護。

前提條件

在開通DDoS原生防護企業版實例前,您應明確遭受攻擊的IP地址及IP所在地域。

步驟一:購買DDoS原生防護企業版實例

  1. 訪問DDoS原生防護購買頁面
  2. 配置如下購買項,完成DDoS原生防護企業版實例的購買。
    配置項說明
    商品類型選擇DDoS原生防護
    防護套餐默認已選擇企業版。不支持修改。
    防護次數默認已選擇不限次。不支持修改。
    IP協議原生防護實例支持防護的IP協議類型。可選項:IPV4IPV6
    資源所在地域原生防護實例的地域。
    重要 DDoS原生防護實例的地域必須與需要防護的阿里云公網IP資產地域一致。
    業務帶寬要防護業務的正常業務規模(以網絡帶寬來衡量)。

    關于業務規模的估算方法,請參見估算業務規模

    保護IP數量要防護的IP的總個數。最小規格為100個公網IP。如果您需要防護更多IP,可以增大該規格。
    防護日志提供防護流量的全量日志分析和報表功能。可選項:開啟關閉
    說明 該功能正在公測中(公測期間免費)。開啟防護日志功能后,您可以在控制臺左側導航欄看到防護日志模塊。
    資源組資源組是當前阿里云賬號下一組相關的資源,用于對資源組內成員、權限和資源進行獨立管理。您可以選擇已創建的資源組或新建資源組。

    更多信息,請參見創建資源組

    購買數量要購買的原生防護實例的總數。
    購買時長要購買的原生防護實例的有效期。可以根據需要選擇是否開啟到期自動續費
  3. 單擊立即購買并完成支付。
    您可以訪問實例管理頁面,查看已購買的實例并將要防護的公網IP資產添加為實例的防護對象。具體操作,請參見防護對象

步驟二:添加防護對象

您可以通過如下兩種方式之一添加防護對象。

防護對象頁簽添加

  1. 登錄流量安全產品控制臺
  2. 在左側導航欄,選擇網絡安全 > DDoS原生防護 > 防護對象
  3. 在頂部菜單欄左上角處,選擇實例所在資源組和地域。
  4. 防護對象頁面,選擇目標原生防護企業版實例,單擊添加防護對象
  5. 如果您是第一次使用DDoS原生防護實例,請根據頁面提示完成云產品授權,授權DDoS原生防護實例訪問您的其他云產品。
  6. 添加防護對象對話框,輸入您需要防護的云產品的IP,并單擊確認
    說明
    • 輸入的IP地址必須和原生防護企業版實例在相同地域,且必須為當前阿里云賬號保有的云資源的IP地址。
    • 多個IP間以英文逗號(,)分隔。

實例管理頁簽添加

您也可以通過實例管理頁面為實例添加防護對象:在實例管理頁面,定位到目標原生防護企業版實例,單擊操作列下的添加防護對象
說明 只有在當前實例未添加任何防護IP時,操作列才會出現添加防護對象。如果當前實例下已添加過防護IP,您可以單擊實例操作列下的管理,并在實例詳情頁面單擊添加防護對象

執行結果

防護IP添加成功后,您可以在資產中心頁面,將鼠標放在該IP的防護能力上,即可查看綁定的DDoS原生防護實例的防護能力。