指標

說明

數(shù)據(jù)指標

• 單次攻擊事件流量峰值：對比所有網(wǎng)絡(luò)層攻擊事件，取單次攻擊事件的入流量bps峰值，包含攻擊流量和業(yè)務(wù)流量。

• 單次攻擊事件請求峰值：查詢條件中包含域名時，才顯示該數(shù)據(jù)。對比所有應(yīng)用層攻擊事件，取單次攻擊事件QPS請求峰值。

• 單次攻擊事件報文峰值：對比所有網(wǎng)絡(luò)層攻擊事件，取單次攻擊事件的入流量pps峰值，包含攻擊流量和業(yè)務(wù)流量。

• 黑洞事件：查詢條件中包含實例時，才顯示該數(shù)據(jù)。所選實例查詢時間內(nèi)，黑洞事件次數(shù)。

• 黑洞時長：查詢條件中包含實例時，才顯示該數(shù)據(jù)。所選實例查詢時間內(nèi)，所有黑洞事件的總時長。

• DDoS高防持續(xù)護航時間：當前有效實例的存活時長，當有多個實例時取最長生效時間展示。

清洗事件

所有清洗事件總數(shù)及攻擊類型分布，包含流量型、連接型、Web資源耗盡型，不同查詢對象展示不同。不包含黑洞事件。

• 查詢條件僅包含實例時：支持展示流量型和連接型。

• 查詢條件僅包含域名時：支持展示W(wǎng)eb資源耗盡型。

• 查詢條件同時包含實例和域名時：支持展示流量型、連接型和Web資源耗盡型。

防護資產(chǎn)數(shù)

防護的資產(chǎn)總數(shù)。該數(shù)據(jù)與搜索時間無關(guān)，展示的是T-1日的實時數(shù)據(jù)。

• IP：端口轉(zhuǎn)發(fā)對應(yīng)的源站IP數(shù)量。

• 域名：表示接入防護的域名數(shù)。

指標

說明

bps流量趨勢圖

• 入流量TOTAL：客戶端到高防方向的所有bps流量，包含正常業(yè)務(wù)流量和攻擊流量。

• 業(yè)務(wù)入向：高防到源站方向的正常業(yè)務(wù)bps流量。

• 業(yè)務(wù)出向：源站到高防方向的正常業(yè)務(wù)bps流量。

  說明

  查詢條件中只包含域名時，該數(shù)據(jù)為payload的數(shù)據(jù)統(tǒng)計。查詢條件包含實例時，使用網(wǎng)絡(luò)層流量統(tǒng)計數(shù)據(jù)，網(wǎng)絡(luò)層流量統(tǒng)計與payload流量統(tǒng)計有偏差。

QPS請求趨勢圖

查詢條件中包含域名時，才顯示該數(shù)據(jù)。

• 入_Max_QPS：客戶端到高防方向的QPS，包含QPS攻擊流量和業(yè)務(wù)QPS請求。

• 回源QPS：高防到源站方向的QPS。

Top 5網(wǎng)絡(luò)層攻擊來源分布

查詢條件中包含實例時，才顯示該數(shù)據(jù)。根據(jù)攻擊源IP請求次數(shù)排序，統(tǒng)計Top 5攻擊來源分布。

• 中國：統(tǒng)計維度為省份。

• 國際地區(qū)：統(tǒng)計維度為國家。

統(tǒng)計邏輯：

1. 單次攻擊事件中，根據(jù)攻擊源IP請求次數(shù)，按統(tǒng)計維度（省份或國家）計算請求次數(shù)占比。

2. 對所有攻擊事件計算出的請求次數(shù)占比排序，取Top 5的數(shù)據(jù)。

   • 針對同一個省份或者國家，只取其中最大的數(shù)據(jù)。

   • 最終保留5個不同的省份或國家的數(shù)據(jù)。

Top 5應(yīng)用層攻擊來源分布

查詢條件中包含域名時，才顯示該分布來源。根據(jù)攻擊源IP請求次數(shù)排序，統(tǒng)計Top 5攻擊來源分布，單位為QPS。

• 中國：統(tǒng)計維度為省份。

• 國際地區(qū)：統(tǒng)計維度為國家。

統(tǒng)計邏輯：

1. 單次攻擊事件中，根據(jù)攻擊源IP請求次數(shù)，按統(tǒng)計維度（省份或國家）計算請求次數(shù)。

2. 對比所有攻擊事件計算出的請求次數(shù)，取Top 5的數(shù)據(jù)對應(yīng)的QPS。

   • 針對同一個省份或者國家，只取其中最大的數(shù)據(jù)。

   • 最終保留5個不同的省份或國家的數(shù)據(jù)。

指標

說明

攻擊類型分布

根據(jù)攻擊類型的次數(shù)統(tǒng)計攻擊分布，包括大流量、連接型和Web資源耗盡型攻擊的細分攻擊類型。不包含黑洞事件。

Top 10攻擊源ISP分布

根據(jù)攻擊事件（包含清洗事件和黑洞事件）中的攻擊源請求次數(shù)統(tǒng)計全球ISP分布占比。

大流量攻擊峰值分布

按照攻擊峰值的分布區(qū)間，統(tǒng)計對應(yīng)的事件數(shù)量。不包含黑洞事件。

區(qū)間為：0-30G、30-100G、100-300G、300-600G、600G以上。

攻擊持續(xù)時長分布

按照攻擊持續(xù)時長的分布區(qū)間，統(tǒng)計對應(yīng)的事件數(shù)量。包括流量型、連接型及Web資源耗盡型事件。不包含黑洞事件。

區(qū)間為：0-30mins、30-60mins、1-3h、3-12h、12h以上。

指標

說明

Top 20攻擊峰值源IP

查詢條件中包含實例時，才顯示該數(shù)據(jù)。

展示Top 20攻擊峰值對應(yīng)的源IP。統(tǒng)計邏輯如下：

1. 根據(jù)采樣流量，對單個攻擊事件中攻擊源IP被丟棄的請求次數(shù)進行排序。

2. 對比多個攻擊事件中的被丟棄的請求次數(shù)，取Top 20數(shù)據(jù)對應(yīng)的源IP。相同IP只取最大數(shù)據(jù)，最多保留20個不同的源IP。

Top 10攻擊峰值目的IP

查詢條件中包含實例時，才顯示該數(shù)據(jù)。

展示Top 10攻擊峰值對應(yīng)的目的IP。統(tǒng)計邏輯如下：

1. 通過采樣流量，對單個攻擊事件目的IP的入流量bps峰值并進行排序。

2. 對比多個攻擊事件的bps流量峰值，取Top 10 bps流量峰值對應(yīng)的目的IP。相同IP只取最大bps流量峰值，最多保留10個不同的目的IP。

Top 10攻擊峰值目的域名

查詢條件中包含域名時，才顯示該數(shù)據(jù)。

展示Top 10攻擊峰值對應(yīng)的目的域名。統(tǒng)計邏輯如下：

1. 根據(jù)單個攻擊事件的采樣流量，取目的域名的QPS峰值進行排序。

2. 對比多個攻擊事件的QPS峰值，取Top 10 QPS峰值對應(yīng)的目的域名。相同域名只取最大QPS峰值，最多保留10個不同的域名。

指標

說明

Top 10攻擊目標端口分布

查詢條件中包含實例時，才顯示該數(shù)據(jù)。

Top 10攻擊目標端口分布，統(tǒng)計邏輯如下：

1. 根據(jù)單個攻擊事件的采樣流量，按照IP+端口維度對被丟棄的請求次數(shù)進行排序。

2. 對比多個攻擊事件中的被丟棄的請求次數(shù)，取Top 10數(shù)據(jù)對應(yīng)的IP+端口。相同IP+端口只取最大數(shù)據(jù)，最多保留10個不同的IP+端口。

應(yīng)用層防護模塊過濾分布

查詢條件中包含域名時，才顯示該數(shù)據(jù)。展示應(yīng)用層攻擊被哪些防護策略過濾。