硅云幫助文檔中心
搜索文檔
熱門搜索詞:
產(chǎn)品簡介
產(chǎn)品定價
入門指南
經(jīng)典案例
快照
常見問題
知識拓展
名詞解釋
API參考
云服務(wù)器CVM黑洞策略說明
CVM黑洞狀態(tài)是一種網(wǎng)絡(luò)狀態(tài)。這是一種重要的網(wǎng)絡(luò)防護(hù)手段。
為了保障硅云網(wǎng)絡(luò)的整體可用性,當(dāng)服務(wù)器遭受超出防御范圍的大流量攻擊時,硅云對其采用黑洞策略,即實行外網(wǎng)封堵,并根據(jù)實例的安全信譽(yù)等級決定黑洞時長,到期后解除黑洞。
黑洞指服務(wù)器受攻擊流量超過本機(jī)房黑洞閾值時,硅云屏蔽服務(wù)器的外網(wǎng)訪問。當(dāng)服務(wù)器進(jìn)入黑洞一段時間后,如果系統(tǒng)監(jiān)控到攻擊流量停止,在一定時間后,黑洞會自動解封(無法人工解封)。
黑洞并非硅云所能決定的,實際上黑洞是硅云向運(yùn)營商購買的服務(wù),而運(yùn)營商對黑洞解除時間和頻率都有嚴(yán)格的限制,所以黑洞狀態(tài)無法人工解除,需耐心等待系統(tǒng)自動解封。
DDoS攻擊不僅影響受害者,也會對整個云網(wǎng)絡(luò)造成嚴(yán)重影響。
DDoS防御需要成本,其中最大的成本就是帶寬費(fèi)用。帶寬是硅云向電信、聯(lián)通、移動等運(yùn)營商購買,運(yùn)營商計算帶寬費(fèi)用時并不會把DDoS攻擊流量清洗掉,而是直接收取硅云的帶寬費(fèi)用。硅云防御系統(tǒng)在控制成本的情況下會盡量為硅云用戶免費(fèi)防御DDoS攻擊,但是當(dāng)攻擊流量超出閾值時,硅云會屏蔽被攻擊IP的流量(即使用黑洞策略),從而避免超額費(fèi)用的產(chǎn)生。
黑洞時長是根據(jù)公網(wǎng)IP近30天信譽(yù)來決定的,黑洞由系統(tǒng)自動解除,無法人工解除;如果您長期頻繁、持續(xù)觸發(fā)黑洞機(jī)制,建議您選購DDos高防IP等具有防護(hù)的產(chǎn)品,如有任何疑問請 聯(lián)系人工客服。
您對該文檔有什么建議?
本文導(dǎo)航