DDoS攻撃トラフィックアラート
ダウンロード
フォーカスモード
フォントサイズ
DDoS攻撃トラフィックアラート機能により、ユーザーはAnti-DDoSインスタンスにカスタム攻撃トラフィックレートのアラート閾値を設定できます。検出された攻撃トラフィックレートが設定閾値を超えた場合、システムはアラート通知を送信し、ユーザーが潜在的なDDoS攻撃を迅速に把握して対処できるようにします。攻撃トラフィックレートのアラートを受信した後、ユーザーは業務の稼働状況を確認し、接続数、訪問者数、正常セッション数などの正常な業務指標を参考にし、オンラインユーザー数などの業務指標と合わせて、業務の健全性を評価し、DDoS攻撃の影響を受けているかどうかを判断する必要があります。
説明：
1. この機能は、DDoS高防御サービスプランを単独でサブスクリプションし、かつ保護レベルが拡張保護または卓越保護に設定されている業務にのみ適用されます。
2. アラート検出は、L3/L4（ネットワーク層）の攻撃トラフィックレートのみを対象とします。
シナリオ：四層プロキシの独立Anti-DDoSインスタンスにアラート閾値を設定する
シナリオ例
あるゲーム顧客の業務では、現在四層プロキシインスタンスにDDoS高防御機能が設定されています。DDoS攻撃トラフィックが20,000Mbpsを超えた場合、顧客が速やかに対策を講じて防御機能をアップグレードできるように、事前に重点的に把握して注視する必要があります。これにより、業務の正常なアクセスに影響が及ぶことを防ぎます。
操作手順
1. EdgeOneコンソールにログインし、左側のメニューバーで「サービス概要」に入り、「Webサイト安全な加速」内で設定が必要なサイトをクリックします。
2. サイト詳細ページで、セキュリティ保護 > アラート通知プッシュをクリックし、アラート通知プッシュ詳細ページに入ります。
3. DDoS攻撃トラフィックアラートカードで、設定をクリックします。
4. アラート設定ページで、現在のシナリオを例にとると、設定が必要な四層プロキシインスタンスを選択できます。カスタム閾値スイッチを有効にした後、編集をクリックし、アラート閾値を20000Mbpsに変更します。保存をクリックすると、設定が有効になります。
説明：
デフォルトのアラートドメインはすべての業務タイプに対して有効です。カスタムアラート閾値が必要な場合は、カスタム閾値スイッチを有効にする必要があります。
関連参考
監視範囲
DDoS攻撃トラフィックアラートの監視ディメンションはサービスノードIPに対応します。実際の運用では、複数のドメインのサービスが同じサービスノードIPを使用する場合があります。
設定されたアラート閾値は、検出された攻撃トラフィックレートのみを対象とし、全業務トラフィックレートを対象とするものではありません。
トリガー方式
注意：
攻撃トラフィックレートのアラートは瞬時ピーク値に基づいていますが、コンソール上の攻撃トラフィックレートのトレンドグラフは分単位の平均値に基づいています。そのため、両者を比較する際に差異が生じる場合があります。
DDoS攻撃トラフィックアラート機能の統計方式は、攻撃トラフィックレートの瞬時ピーク値であり、単位はMbpsです。アラート機能は防護インスタンスのトラフィック状況を監視し、攻撃トラフィックレートがユーザー設定の閾値に達するか超えた場合に、アラート通知を送信します。
フィードバック