概述
IP應用安全分析(xi)模塊主(zhu)要提(ti)供DDoS攻擊防護(hu)數據分析(xi),用戶可(ke)以查看DDoS攻擊趨(qu)勢以及清洗效果。
功能簡介
IP應用安全(quan)分析,包含防護流量(liang)趨勢、攻(gong)擊(ji)流量(liang)趨勢、TOP被(bei)攻(gong)擊(ji)域名、TOP被(bei)攻(gong)擊(ji)端(duan)口(kou)和TOP攻(gong)擊(ji)類型。
| 功能 | 說明 |
|---|---|
| 防護流量趨勢 | 展示域名經過DDoS防護模塊時,清洗前、清洗后及清洗量的趨勢。 |
| 攻擊流量趨勢 | 展示觸發攻擊事件期間,不同協議流量的攻擊趨勢。 |
| TOP被攻擊域名 | 展示觸發攻擊事件期間,TOP被攻擊的域名。支持查看TOP5/10/20。 |
| TOP被攻擊端口 | 展示觸發攻擊事件期間,TOP被攻擊的端口。支持查看TOP5/10/20。 |
| TOP攻擊類型 | 展示SYN-Flood、ACK-Flood、UDP-Flood及其他攻擊類型的體量占比。 |
操作步驟
- 登錄,選擇【邊緣接入】控制臺。
- 進入【運營管理】-【數據分析】-【IP應用安全分析】頁面。
- 選擇需要查看的域名及查詢時間范圍。默認范圍為全部域名,默認時間為今日。
防護流量趨勢
清洗前(qian):客戶端請求到邊緣節(jie)點的入向流量。
清洗后:經過DDoS防(fang)護模(mo)塊后的流量(liang),不一定等于回源到服務器源站的流量(liang)。
清洗量(liang):被DDoS防護模塊清洗掉的流量(liang),即(ji)清洗前(qian)-清洗后的流量(liang)。
點擊右上角(jiao)圖例(li),可隱藏(zang)/展示(shi)對(dui)應的數據(ju)。
攻擊流量趨勢
當流量觸發產生攻擊事件時,將分析SYN、ACK、UDP不同協議的攻擊趨勢。點擊右上角圖例,可隱藏/展示對應的數據。
TOP被攻擊域名
按照(zhao)攻擊峰值的(de)(de)大小,從高到低展示被攻擊域(yu)名的(de)(de)排序。支持選擇TOP5、TOP10、TOP20域(yu)名。
TOP被攻擊端口
按(an)照攻擊(ji)峰(feng)值的大小,從高到低展示被攻擊(ji)端口及其所屬(shu)域名的排(pai)序(xu)。支持(chi)選擇TOP5、TOP10、TOP20端口。
TOP攻擊類型
計算不同(tong)協議(yi)的攻(gong)擊流量(liang)總量(liang),統計不同(tong)攻(gong)擊類型占比。點擊圖例,可隱藏/展示對應的數據。