<?xml version="1.0" encoding="UTF-8"?>
<ck><di ky="0" rd="homepage/homepage.html|欢迎使用帮助" ct=" 欢迎使用帮助  欢迎使用HUAWEI ATIC管理中心帮助，通过阅读本帮助，您可以了解到以下信息：  告警 初始配置管理中心 配置防御策略（Inbound） 配置防御策略（Outbo ..."/><di ky="1" rd="config_ddos/attack_types_8000.html|攻击类型与防御策略对应关系表" ct=" 攻击类型与防御策略对应关系表   表1  攻击类型与防御策略对应关系表 攻击类型   ATIC显示攻击类型   对应防御策略     SYN Floo ..."/><di ky="2" rd="config_ddos/p_cfg_qs_0001.html|安全使用注意事项" ct=" 安全使用注意事项  为保证ATIC正常工作，请了解安全使用注意事项。  硬件操作注意事项 建议为ATIC服务器配置独立的UPS（Uninterrupted Power ..."/><di ky="3" rd="config_ddos/sec_config_ddos_0019.html|初始配置管理中心" ct=" 初始配置管理中心  初始配置是指ATIC管理中心管理AntiDDoS的基础配置，包括在管理中心上添加设备，创建采集器，创建防御组。     第一次登录ATIC管理中心  ..."/><di ky="4" rd="config_ddos/sec_config_ddos_0021.html|第一次登录ATIC管理中心" ct=" 第一次登录ATIC管理中心  介绍第一次登录ATIC管理中心后的相关操作。  前提条件  完成ATIC管理中心服务器软件安装。具体请参见 《安装指南》 。   背景信息 ..."/><di ky="5" rd="config_ddos/sec_config_ddos_0022.html|定制界面首页" ct=" 定制界面首页  通过首页的常用功能菜单，可快速链接到常用功能界面。通过首页定制功能，可在首页上查看实时的接口流量对比、防护对象流量对比、防护对象流量分布、流量Top 10、异常状态监控、 ..."/><di ky="6" rd="config_ddos/sec_config_ddos_0023.html|添加设备" ct=" 添加设备  添加设备是一切设备操作的前提。只有具备创建设备权限的管理员能够进行添加设备的操作。  选择 “ 防御  &gt;  网络配置  &gt;  设备 ” ，管理设备：  创建  ..."/><di ky="7" rd="config_ddos/sec_config_ddos_0024.html|创建AntiDDoS" ct=" 创建 AntiDDoS  ATIC管理中心通过SNMP协议与 AntiDDoS 建立通信，实现添加 AntiDDoS 操作。  前提条件  已获知 AntiDDoS 设备的IP地 ..."/><di ky="8" rd="config_ddos/sec_config_ddos_0026.html|创建Syslog联动设备" ct=" 创建Syslog联动设备  当Syslog联动设备作为检测设备时，需要将Syslog联动设备添加到ATIC管理中心中。  前提条件  已获知设备的IP地址。 确保ATIC管理中心 ..."/><di ky="9" rd="config_ddos/sec_config_ddos_0027.html|（可选）配置采集器" ct=" （可选）配置采集器  如果网络中只有一台采集器，并是集中式部署的时候，则添加成功的AntiDDoS设备或AntiDDoS1820-N设备会自动与采集器关联。如果网络中有多 ..."/><di ky="10" rd="config_ddos/sec_config_ddos_0028.html|创建采集器" ct=" 创建采集器  集中式安装完成后，在ATIC管理中心自动创建一台采集器。分布式部署时，请手动创建采集器。  操作步骤   选择 “ 防御  &gt;  网络配置 ..."/><di ky="11" rd="config_ddos/sec_config_ddos_0029.html|关联采集器和设备" ct=" 关联采集器和设备  采集器与设备关联后，设备才能将日志报文和抓包报文发送到采集器，供采集器进行分析以及后续处理。当ATIC管理中心中只有一台采集器时，采集器与设备会自动关联， ..."/><di ky="12" rd="config_ddos/sec_config_ddos_0030.html|（可选）配置防御组" ct=" （可选）配置防御组  防御组标识了 AntiDDoS 集合和组网关系。当 AntiDDoS 旁路部署时，将检测设备和清洗设备添加到同一防御组中，才能实现引流。缺省情况下， ..."/><di ky="13" rd="config_ddos/sec_config_ddos_0033.html|配置防御策略（Inbound）" ct=" 配置防御策略（Inbound）      配置防护对象 防护对象是AntiDDoS 或AntiDDoS1820-N 设备保护的对象。配置Anti-DDoS防御策略 或 ..."/><di ky="14" rd="config_ddos/sec_config_ddos_0034.html|配置防护对象" ct=" 配置防护对象  防护对象是AntiDDoS 或AntiDDoS1820-N 设备保护的对象。配置Anti-DDoS防御策略 或AntiDDoS1820-N检测策略 前，请先配置防护对象， ..."/><di ky="15" rd="config_ddos/sec_config_ddos_0035.html|创建防护对象" ct=" 创建防护对象  通过创建防护对象，对 AntiDDoS 或AntiDDoS1820-N 设备保护的IP地址进行标识和分组。后续针对不同的防护对象，可以配置不同的防御策略，实现差异化、层次 ..."/><di ky="16" rd="config_ddos/sec_config_ddos_0036.html|批量导入防护对象" ct=" 批量导入防护对象  批量导入防护对象功能用于批量添加防护对象以提高效率。您需要先按照模板填写文件，再将文件导入ATIC管理中心中。  背景信息  仅AntiDDoS设备支持此操作 ..."/><di ky="17" rd="config_ddos/sec_config_ddos_0037.html|配置防护对象的防御策略" ct=" 配置防护对象的防御策略  创建防护对象后，需要为其配置防御策略，以防御网络中的攻击流量。当防护对象的流量异常或防护对象受攻击时，还可以查看其防御状态并处理异常/攻击事件。  选择 “ ..."/><di ky="18" rd="config_ddos/sec_config_ddos_0038.html|配置防御模式" ct=" 配置防御模式  为防护对象配置防御策略时，必须首先配置防御模式，包括引流模式、防御模式、动态黑名单模式、过滤器丢弃阈值、单目的IP限流和IP信誉功能等。仅Intbound支持配置防御模式 ..."/><di ky="19" rd="config_ddos/sec_config_ddos_0039.html|配置防护对象过滤器（AntiDDoS）" ct=" 配置防护对象过滤器（AntiDDoS）  创建过滤器，并将防护对象和过滤器关联起来，用于清洗设备对去往防护对象的流量进行静态过滤。  过滤器分类 AntiDDoS 提供了IP、TCP ..."/><di ky="20" rd="config_ddos/sec_config_ddos_0039_0.html|过滤器" ct=" 过滤器  创建过滤器，并将防护对象和过滤器关联起来，用于清洗设备对去往防护对象的流量进行静态过滤。  过滤器除了 防护对象过滤器 ，还包含 硬件过滤器 。  防护对象过滤器是通过 ..."/><di ky="21" rd="config_ddos/sec_config_ddos_0039_0_outbound.html|过滤器" ct=" 过滤器  创建过滤器，并将防护对象和过滤器关联起来，用于清洗设备对去往防护对象的流量进行静态过滤。  过滤器除了 防护对象过滤器 ，还包含 硬件过滤器 。  防护对象过滤器是通过 ..."/><di ky="22" rd="config_ddos/sec_config_ddos_0039_1.html|硬件过滤器（AntiDDoS）" ct=" 硬件过滤器（AntiDDoS）  创建硬件过滤器，并将硬件过滤器和设备关联起来，用于清洗设备对经过的流量进行静态过滤。    仅AntiDDoS设备支持此操作，AntiDDoS182 ..."/><di ky="23" rd="config_ddos/sec_config_ddos_0039_2.html|防护对象过滤器" ct=" 防护对象过滤器  防护对象过滤器支持AntiDDoS和AntiDDoS1820-N设备。     配置防护对象过滤器（AntiDDoS） 创建过滤器，并将防护对象和过 ..."/><di ky="24" rd="config_ddos/sec_config_ddos_0039_2_outbound.html|防护对象过滤器" ct=" 防护对象过滤器  防护对象过滤器支持AntiDDoS和AntiDDoS1820-N设备。     配置过滤器（AntiDDoS） 创建过滤器，并将防护对象和过滤器关联 ..."/><di ky="25" rd="config_ddos/sec_config_ddos_0040.html|创建过滤器" ct=" 创建过滤器  支持7种协议的过滤器，通过定义关键字和匹配动作实现静态过滤。在创建过滤器的同时可以直接关联防护对象。  操作步骤  选择 “ 防御  &gt;  策略配置  &gt;  过滤器 ..."/><di ky="26" rd="config_ddos/sec_config_ddos_0041.html|关联防护对象和过滤器" ct=" 关联防护对象和过滤器  创建过滤器的同时没有关联防护对象，也可以通过本节的两种方式进行关联。  方法一：在防护对象界面关联过滤器 选择 “ 防御  &gt;  策略配置  &gt;  防护对象 ..."/><di ky="27" rd="config_ddos/sec_config_ddos_0042.html|配置IP位置策略" ct=" 配置IP位置策略  位置防御策略能针对某个国家或者中国的省份进行流量的放行、阻断和限流。  前提条件  已加载最新的IP位置库文件，具体请参见 库文件 。    配置IP位置 ..."/><di ky="28" rd="config_ddos/sec_config_ddos_0047.html|配置基线学习" ct=" 配置基线学习  基线学习即学习防护对象的流量基线值，从而调整防御策略中的防御阈值。     简介 动态基线学习为用户配置防御阈值提供参考。  配置基线 ..."/><di ky="29" rd="config_ddos/sec_config_ddos_0048.html|简介" ct=" 简介  动态基线学习为用户配置防御阈值提供参考。  防御策略实质是针对各种协议类型的流量大小设置一个合理的阈值，作为正常流量的上限，当网络中的实际流量大小超过设置的阈值时，则认为流量 ..."/><di ky="30" rd="config_ddos/sec_config_ddos_0048_1.html|简介" ct=" 简介  动态基线学习为用户配置防御阈值提供参考。  防御策略实质是针对各种协议类型的流量大小设置一个合理的阈值，作为正常流量的上限，当网络中的实际流量大小超过设置的阈值时，则认为流量 ..."/><di ky="31" rd="config_ddos/sec_config_ddos_0049.html|配置基线学习任务" ct=" 配置基线学习任务  基线学习从启动时间开始按照指定周期学习防护对象中各服务类型的流量基线值，并按照学习任务的设置生成学习结果。  前提条件  已配置防护对象的基本策略并已部署到关 ..."/><di ky="32" rd="config_ddos/sec_config_ddos_0050.html|应用基线学习结果" ct=" 应用基线学习结果  当基线学习任务中未选择自动生效时，需要手动应用基线学习结果。  前提条件  已启用基线学习任务，具体请参见 配置基线学习任务 。   ..."/><di ky="33" rd="config_ddos/sec_config_ddos_0051.html|配置防护对象防御策略（AntiDDoS）" ct=" 配置防护对象防御策略（AntiDDoS）  完成基本策略的配置后，防护对象的各关联设备上会分别自动生成一条基本防御策略，需要根据现网流量配置该防御策略。  前提条件 ..."/><di ky="34" rd="config_ddos/sec_config_ddos_0052.html|TCP防御策略配置" ct=" TCP防御策略配置  针对TCP服务的防御策略包括 阻断、 限流和防御。  阻断  将TCP报文全部丢弃。  限流  TCP限流：将到目的IP地址的所有TCP报文的流量限 ..."/><di ky="35" rd="config_ddos/sec_config_ddos_0053.html|UDP防御策略配置" ct=" UDP防御策略配置  针对UDP服务的防御策略包括 阻断、 限流和防御。  阻断  将UDP报文全部丢弃。  限流  当UDP类型的攻击报文没有特征时，则只能通过限流进行 ..."/><di ky="36" rd="config_ddos/sec_config_ddos_0054.html|ICMP防御策略" ct=" ICMP防御策略  针对ICMP服务的防御策略包括阻断和限速。  阻断  将ICMP报文全部丢弃。  限速  ICMP限速：将到目的IP地址的ICMP速率限制在“包速率阈 ..."/><di ky="37" rd="config_ddos/sec_config_ddos_0055.html|HTTP防御策略" ct=" HTTP防御策略  针对HTTP服务的防御策略包括防御。    AntiDDoS对知名协议的识别是基于端口号判定的，对于80端口的非HTTP协议，可能会被误识别为HTTP业务而命中相 ..."/><di ky="38" rd="config_ddos/sec_config_ddos_0058.html|DNS防御策略" ct=" DNS防御策略  针对 使用UDP传输的 DNS服务的防御策略 包括源限流和防御 。    AntiDDoS对知名协议的识别是基于端口号判定的，对于53端口的非DNS协议，可能会被误 ..."/><di ky="39" rd="config_ddos/sec_config_ddos_0059.html|SIP防御策略" ct=" SIP防御策略  针对SIP服务的防御策略的防御。    AntiDDoS对知名协议的识别是基于端口号判定的，对于5060端口的非SIP协议，可能会被误识别为SIP业 ..."/><di ky="40" rd="config_ddos/sec_config_ddos_0060.html|Other防御策略" ct=" Other防御策略  针对除TCP、UDP、ICMP、DNS、SIP、HTTP、HTTPS以外的其他服务的防御策略 包括阻断、限流和防御 。  阻断  将除TCP ..."/><di ky="41" rd="config_ddos/sec_config_ddos_0062.html|Top N学习" ct=" Top N学习  通过本节配置完Top N学习功能后，在报表中可查看学习结果。学习结果能够作为用户配置策略参数、进行攻击溯源和确认清洗效果的依据。  Top N学习会 ..."/><di ky="42" rd="config_ddos/sec_config_ddos_0066.html|创建自定义IP位置" ct=" 创建自定义IP位置  当IP位置库中IP位置的划分粒度不满足需要时可以创建自定义IP位置。仅Intbound支持自定义IP位置，Outbound不支持。  操作步骤  选择 “ ..."/><di ky="43" rd="config_ddos/sec_config_ddos_0067_1800.html|库文件" ct=" 库文件  介绍IP信誉特征库和地区识别特征库的加载与升级。  配置FTP服务器  管理库文件前，请先完成FTP相关配置。  选择 “ 防御  &gt;  网络配置  &gt;  设备 ” ..."/><di ky="44" rd="config_ddos/sec_config_ddos_0068.html|配置策略模板" ct=" 配置策略模板  策略模板用于定义某 AntiDDoS 或AntiDDoS1820-N设备对应各类型的防御策略，方便该 AntiDDoS 或AntiDDoS1820-N设备上策略的配置。 ..."/><di ky="45" rd="config_ddos/sec_config_ddos_0069.html|部署防护对象的防御策略" ct=" 部署防御策略  通过部署操作，可将ATIC管理中心侧的配置数据下发到 AntiDDoS 或AntiDDoS1820-N设备。配置防护对象的防御策略后，需要将该配置部署到 ..."/><di ky="46" rd="config_ddos/sec_config_ddos_0070.html|保存配置" ct=" 保存配置  完成策略配置后，用户可以通过命令行配置或管理中心下发两种方式保存配置。  通过命令行保存配置  在用户视图下执行命令 save  [  cfg-f ..."/><di ky="47" rd="config_ddos/sec_config_ddos_0072.html|配置设备全局策略" ct=" 配置设备全局策略  介绍通过ATIC配置全局防御策略。仅Intbound支持配置防御模式，Outbound不支持。   选择 “ 防御  &gt;  策略配置  &gt;  设备全局配置 ” ..."/><di ky="48" rd="config_ddos/sec_config_ddos_0073.html|基本攻击防御配置" ct=" 基本攻击防御配置  基本攻击是指传统DoS（Denial of Service）单包攻击，主要包括扫描窥探攻击，畸形报文攻击和特殊报文攻击。 单包攻击流量≥2500pps时，ATIC才显 ..."/><di ky="49" rd="config_ddos/sec_config_ddos_0075.html|黑名单和白名单" ct=" 黑名单和白名单  介绍通过ATIC管理中心配置黑名单或者白名单功能。  操作步骤   选择 “ 防御  &gt;  策略配置  &gt;  设备全局配置 ” 。  ..."/><di ky="50" rd="config_ddos/sec_config_ddos_0092.html|管理引流任务（通过ATIC）" ct=" 管理引流任务（通过ATIC）  引流任务包括静态引流任务、手动引流任务和自动引流任务三种。静态引流任务需要管理员手工创建；手动引流任务和自动引流任务是系统动态生成的。  引流任务简介 ..."/><di ky="51" rd="config_ddos/sec_config_ddos_0102.html|攻击响应与溯源" ct=" 攻击响应与溯源      查看防护对象状态和告警 业务配置完成后，通过查看防护对象的状态和查看告警信息来监控业务状态。  处理异常事件或受攻击的防护对 ..."/><di ky="52" rd="config_ddos/sec_config_ddos_0103.html|查看防护对象状态和告警" ct=" 查看防护对象状态和告警  业务配置完成后，通过查看防护对象的状态和查看告警信息来监控业务状态。  操作步骤   查看防护对象的状态   选择 “ ..."/><di ky="53" rd="config_ddos/sec_config_ddos_0104.html|处理异常事件或受攻击的防护对象" ct=" 处理异常事件或受攻击的防护对象  当防护对象的 “异常状态” 显示为 “异常” 或 “受攻击” ，且 “防御状态” 为 “未防御” 或 “部分防御” 时，您需要做相应处理。 ..."/><di ky="54" rd="config_ddos/sec_config_ddos_0105.html|抓包" ct=" 抓包      简介 抓包用于获取网络流量数据和定位网络问题。  配置抓包长度  抓包长度是 AntiDDoS 抓取每个报文的长度。一台 Anti ..."/><di ky="55" rd="config_ddos/sec_config_ddos_0106.html|配置抓包长度" ct=" 配置抓包长度  抓包长度是 AntiDDoS 抓取每个报文的长度。一台 AntiDDoS 上只能设置一个抓包长度，此抓包长度适用于 AntiDDoS 上的所有抓包任务。  背景信息 ..."/><di ky="56" rd="config_ddos/sec_config_ddos_0107.html|管理抓包任务" ct=" 管理抓包任务  ATIC管理中心提供抓包取证功能。ATIC管理中心下发抓包任务到 AntiDDoS ，由 AntiDDoS 抓取报文生成抓包文件存储到Anti-DDoS采集器 ..."/><di ky="57" rd="config_ddos/sec_config_ddos_0108.html|创建ACL抓包任务" ct=" 创建ACL抓包任务  ACL抓包是指抓取通过 AntiDDoS 的，且符合某条ACL规则的报文。一般在没有攻击时抓取流量报文，提取正常流量特征，以便在提取攻击特征时作为对比条件；也可以用 ..."/><di ky="58" rd="config_ddos/sec_config_ddos_0109.html|创建全局丢弃抓包任务" ct=" 创建全局丢弃抓包任务  全局丢弃抓包是指对防御设备因畸形报文检查、包过滤等非DDoS防御导致丢弃的报文进行抓包，用以分析业务中断原因。一次抓包过程结束后全局丢弃抓包任务变为 “禁用” 状 ..."/><di ky="59" rd="config_ddos/sec_config_ddos_0110.html|创建防护对象攻击抓包任务" ct=" 创建防护对象攻击抓包任务  防护对象攻击抓包针对由于防护对象受到攻击导致丢弃的报文进行抓包，用以协助分析攻击事件。防护对象攻击抓包任务基于受攻击类型进行抓包计数，一次抓包过程结束后抓包任 ..."/><di ky="60" rd="config_ddos/sec_config_ddos_0111.html|创建防护对象异常抓包任务" ct=" 创建防护对象异常抓包任务  防护对象异常抓包针对防护对象不同类型的异常报文进行抓包，用以协助分析异常事件。防护对象异常抓包任务基于异常类型进行抓包计数，一次抓包过程结束后抓包任务仍处于 ..."/><di ky="61" rd="config_ddos/sec_config_ddos_0112.html|管理抓包文件" ct=" 管理抓包文件  抓包文件是由ATIC管理中心抓取网络中符合抓包任务条件的流量，保存成文件。管理员可以利用抓包文件查看攻击事件、进行攻击溯源、报文解析和指纹提取，从而获取攻击者 ..."/><di ky="62" rd="config_ddos/sec_config_ddos_0113.html|查看异常/攻击事件" ct=" 查看异常/攻击事件  对抓包类型为 “防护对象攻击抓包” 或 “防护对象异常抓包” 的抓包文件，通过查看抓包文件关联的异常/攻击事件，分析此次异常/攻击的详情。  前 ..."/><di ky="63" rd="config_ddos/sec_config_ddos_0114.html|对抓包文件攻击溯源" ct=" 对抓包文件攻击溯源  对抓包类型为 “全局丢弃抓包” 、 “防护对象攻击抓包” 或 “防护对象异常抓包” 的抓包文件，可以通过攻击溯源获得攻击源信息。还能够将可疑的源IP地址加入黑名单， ..."/><di ky="64" rd="config_ddos/sec_config_ddos_0115.html|对抓包文件报文解析" ct=" 对抓包文件报文解析  对所有的抓包文件，都可以通过报文解析获得每个报文的详细信息。  前提条件  已创建并启用抓包任务。   操作步骤  选择 “ 防御  &gt;  策略 ..."/><di ky="65" rd="config_ddos/sec_config_ddos_0116.html|抓包文件分析" ct=" 抓包文件分析  对抓包类型为 “ACL抓包” 、 “防护对象攻击抓包” 或 “防护对象异常抓包” 的抓包文件，可以通过抓包文件分析来提取异常或攻击事件的特征。  前提条件  已创 ..."/><di ky="66" rd="config_ddos/sec_config_ddos_0117.html|下载抓包文件" ct=" 下载抓包文件  您可以将抓包文件下载到本地保存，用于其他处理。  操作步骤  选择 “ 防御  &gt;  策略配置  &gt;  抓包 ” 。 单击 “抓包文件” 页签。 单击某个抓包文件 ..."/><di ky="67" rd="config_ddos/sec_config_ddos_0118.html|报表" ct=" 报表      简介   攻击类型与防御策略对应关系表   流量分析 流量分析是从各个角度分析网络中的流量情况。  异常/攻击分析  异常/攻 ..."/><di ky="68" rd="config_ddos/sec_config_ddos_0119.html|简介" ct=" 简介   管理中心提供流量分析、异常/攻击分析、DNS分析和HTTP(S)分析四大类分析，方便管理员实时并全面掌握网络数据。另外，还提供系统报表和防护对象报表两类综合报表 ..."/><di ky="69" rd="config_ddos/sec_config_ddos_0120.html|流量分析" ct=" 流量分析  流量分析是从各个角度分析网络中的流量情况。     数据总览   流量对比   流量Top N   应用流量   ..."/><di ky="70" rd="config_ddos/sec_config_ddos_0121.html|数据总览" ct=" 数据总览    报表功能 流量分析数据总览集中展示了用于分析流量情况的多种类型的报表。按照不同的时间粒度汇总统计全部设备或者指定设备的流量数据信息，通过 “数据总览” 可以查看以 ..."/><di ky="71" rd="config_ddos/sec_config_ddos_0122.html|流量对比" ct=" 流量对比    报表功能 通过 “流量对比” ，可以了解一定时间间隔内，指定设备的流量转发情况。  如果选择的设备为清洗设备，则报表展示入流量、出流量、攻击流量信息。 如果选 ..."/><di ky="72" rd="config_ddos/sec_config_ddos_0123.html|流量Top N" ct=" 流量Top N   报表功能 “流量Top N” 是指ATIC管理中心将指定时间间隔内的 “入流量” 、 “出流量” 或 “攻击流量” 进行统计，并对流量进行Top N排序。通过流量 ..."/><di ky="73" rd="config_ddos/sec_config_ddos_0124.html|应用流量" ct=" 应用流量    报表功能 当发生应用层流量异常或攻击时，可以通过查看 “应用流量” 报表了解应用层流量信息。 “应用流量” 对应用层协议的流量和自定义服务的流量进行统计，提供 “ ..."/><di ky="74" rd="config_ddos/sec_config_ddos_0125.html|协议类型分布" ct=" 协议类型分布    报表功能 从协议类型分布图中可以看出TCP、UDP、ICMP和其他协议的流量所占的比例。如果是清洗设备，可以查看入流量和出流量的分布；如果是检测设备，则可以查 ..."/><di ky="75" rd="config_ddos/sec_config_ddos_0126.html|TCP连接数" ct=" TCP连接数   前提条件  开启 “TCP源IP（按新建连接速率）” 的Top N学习后，才能查看源IP地址的TCP新建连接速率。具体请参见 Top N学习 。    ..."/><di ky="76" rd="config_ddos/sec_config_ddos_0128.html|IP位置Top N" ct=" IP位置Top N  前提条件  已在设备全局配置中启用位置统计。具体请参见 配置设备全局策略 。    报表功能 通过IP位置Top N，可以查看入流量或攻击流量最大的 ..."/><di ky="77" rd="config_ddos/sec_config_ddos_0129.html|IP位置流量" ct=" IP位置流量   报表功能 查看指定IP位置的入流量或攻击流量。    请不要直接从AntiDDoS设备上添加和删除自定义地理位置，否则可能导致ATIC上地理位置报表数据显示不正 ..."/><di ky="78" rd="config_ddos/sec_config_ddos_0130.html|异常/攻击分析" ct=" 异常/攻击分析  异常/攻击分析 是从各个角度分析网络中的异常/攻击情况。     异常/攻击详情   异常/攻击Top N   攻击事件To ..."/><di ky="79" rd="config_ddos/sec_config_ddos_0131.html|异常/攻击详情" ct=" 异常/攻击详情   报表功能 异常/攻击详情记录了所有异常/攻击的详细信息，协助定位异常/攻击事件。  参数说明  表1  异常/攻击详情查询参数 参数   说明  ..."/><di ky="80" rd="config_ddos/sec_config_ddos_0132.html|异常/攻击Top N" ct=" 异常/攻击Top N   报表功能 通过异常/攻击Top N，可以查看受异常/攻击次数最多的前N个防护对象、IP地址和受异常/攻击时间最长的前N个防护对象、IP地址。  参数说明 ..."/><di ky="81" rd="config_ddos/sec_config_ddos_0133.html|攻击事件Top N" ct=" 攻击事件Top N   报表功能 攻击事件Top N分别展示了攻击报文以下不同维度的前N个攻击事件及其详细信息。  攻击时长 攻击流量峰值-kbps 攻击流量峰值-pps  ..."/><di ky="82" rd="config_ddos/sec_config_ddos_0134.html|异常/攻击态势" ct=" 异常/攻击态势   报表功能 从异常/攻击态势图中，可以查看各种异常/攻击态势所占的比例。  参数说明  表1  异常/攻击态势查询参数 参数   说明   ..."/><di ky="83" rd="config_ddos/sec_config_ddos_0136.html|DNS分析" ct=" DNS分析      请求Top N趋势   回应Top N趋势   请求分类趋势   解析成功率   异常报文分析   ..."/><di ky="84" rd="config_ddos/sec_config_ddos_0137.html|请求Top N趋势" ct=" 请求Top N趋势  前提条件  已开启 “DNS请求域名” 和 “DNS源IP（按请求流量）” 的Top N学习。具体请参见 Top N学习 。    报表功能 DNS ..."/><di ky="85" rd="config_ddos/sec_config_ddos_0138.html|回应Top N趋势" ct=" 回应Top N趋势   前提条件  已开启 “DNS源IP（按回应流量）” 的Top N学习。具体请参见 Top N学习 。    报表功能 从DNS回应Top N趋 ..."/><di ky="86" rd="config_ddos/sec_config_ddos_0140.html|请求分类趋势" ct=" 请求分类趋势  前提条件  已开启DNS统计项。具体请参见 DNS防御策略 。    报表功能 请求分类趋势是对DNS请求报文的详细统计结果，展示了各类型DNS请求的时间 ..."/><di ky="87" rd="config_ddos/sec_config_ddos_0141.html|解析成功率" ct=" 解析成功率   前提条件  DNS请求报文与回应报文来回路径一致，否则解析成功率始终为零。  需要在上行流量的入接口上执行命令 anti-ddos server-flow-s ..."/><di ky="88" rd="config_ddos/sec_config_ddos_0142.html|异常报文分析" ct=" 异常报文分析    报表功能 异常报文分析图展示了在DNS请求报文中，正常报文和异常报文的流量情况。  参数说明  表1  异常报文分析查询参数 参数   说明 ..."/><di ky="89" rd="config_ddos/sec_config_ddos_0143.html|HTTP分析" ct=" HTTP分析      HTTP源流量Top N   HTTPS源流量Top N   HTTP URI Top N   HTTP HO ..."/><di ky="90" rd="config_ddos/sec_config_ddos_0144.html|HTTP源流量Top N" ct=" HTTP源流量Top N   前提条件  已开启 “HTTP源IP（按流量）” 的Top N学习。具体请参见 Top N学习 。    报表功能 HTTP源流量Top ..."/><di ky="91" rd="config_ddos/sec_config_ddos_0145.html|HTTPS源流量Top N" ct=" HTTPS源流量Top N   前提条件  已开启 “HTTPS源IP（按流量）” 的Top N学习。具体请参见 Top N学习 。    报表功能 HTTPS源流量 ..."/><di ky="92" rd="config_ddos/sec_config_ddos_0146.html|HTTP URI Top N" ct=" HTTP URI Top N   前提条件  已开启 “HTTP URI” 的Top N学习。具体请参见 Top N学习 。    报表功能 HTTP URI Top ..."/><di ky="93" rd="config_ddos/sec_config_ddos_0147.html|HTTP HOST Top N" ct=" HTTP HOST Top N   前提条件  已开启 “HTTP Host” 的Top N学习。具体请参见 Top N学习 。    报表功能 HTTP HOST  ..."/><di ky="94" rd="config_ddos/sec_config_ddos_0151.html|综合报表" ct=" 综合报表      查看综合报表 综合报表是各种类型报表的集合，可以基于设备或基于防护对象查看。  管理定时任务 通过创建定时任务，系统会定时生成 ..."/><di ky="95" rd="config_ddos/sec_config_ddos_0152.html|查看综合报表" ct=" 查看综合报表  综合报表是各种类型报表的集合，可以基于设备或基于防护对象查看。  操作步骤   查看基于设备的系统报表   选择 “ 报表  &gt;  ..."/><di ky="96" rd="config_ddos/sec_config_ddos_0153.html|管理定时任务" ct=" 管理定时任务  通过创建定时任务，系统会定时生成报表并将报表发送到指定的邮箱。对已创建的定时任务，可以执行变更任务状态、删除任务、查看任务结果等操作。  选择 “ 报 ..."/><di ky="97" rd="config_ddos/sec_config_ddos_0154.html|创建定时任务" ct=" 创建定时任务  定时任务是在指定时间周期范围内，定期的执行生成报表的任务。能够帮助用户按照周期自动查询综合报表，并将报表发送到指定的邮箱。  前提条件  当需要用邮箱接收生成的报 ..."/><di ky="98" rd="config_ddos/sec_config_ddos_0155.html|下载报表" ct=" 下载报表  您可以查看或下载定时任务生成的报表，也可以执行查询和删除等管理操作。  选择 “ 报表  &gt;  综合报表  &gt;  报表下载 ” ，管理已生成的报表： 下载   ..."/><di ky="99" rd="config_ddos/sec_config_ddos_0156.html|信息定制" ct=" 信息定制      定制报表信息 运营商名称和logo可定制，方便运营商提供服务。  配置IP地址描述 配置IP地址描述，用于在报表中显示IP的对 ..."/><di ky="100" rd="config_ddos/sec_config_ddos_0157.html|运营配置" ct=" 定制报表信息  运营商名称和logo可定制，方便运营商提供服务。  操作步骤   选择 “ 报表  &gt;  信息定制  &gt;  信息定制 ” 。  在 “ ..."/><di ky="101" rd="config_ddos/sec_config_ddos_0158.html|配置IP地址描述" ct=" 配置IP地址描述  配置IP地址描述，用于在报表中显示IP的对应描述信息，方便理解和管理。  管理操作  选择 “ 报表  &gt;  信息定制  &gt;  IP地址描述 ” ，管理IP地 ..."/><di ky="102" rd="config_ddos/sec_config_ddos_0165.html|系统管理" ct=" 系统管理      配置系统管理员 通过配置系统管理员，可以更有效地保障ATIC管理中心及数据的安全。  系统维护 系统维护包括性能监控、操作日志 ..."/><di ky="103" rd="config_ddos/sec_config_ddos_0166.html|配置系统管理员" ct=" 配置系统管理员  通过配置系统管理员，可以更有效地保障ATIC管理中心及数据的安全。     系统管理员概述 通过配置系统管理员，可以实现系统安全策略的配 ..."/><di ky="104" rd="config_ddos/sec_config_ddos_0167.html|系统管理员概述" ct=" 系统管理员概述  通过配置系统管理员，可以实现系统安全策略的配置、ATIC管理中心的分权分域管理、访问ATIC管理中心的IP地址限制，并可以实时监控、管理在线管理员。  ..."/><di ky="105" rd="config_ddos/sec_config_ddos_0169.html|管理员" ct=" 管理员  系统缺省提供一个默认管理员admin，拥有所有权限，可管理所有资源，可从任何IP地址登录ATIC管理中心。当需要对ATIC管理中心进行分权分域管理时，您可以创建 ..."/><di ky="106" rd="config_ddos/sec_config_ddos_0170.html|创建管理员" ct=" 创建管理员  当需要对ATIC管理中心进行分权分域管理时，您可以创建管理员，为其选择管理员组以拥有该管理员组的权限、选择可管理的资源、配置可登录ATIC管理中心的IP网段。  背景信 ..."/><di ky="107" rd="config_ddos/sec_config_ddos_0171.html|修改管理员" ct=" 修改管理员  修改管理员包括修改管理员的认证方式、密码、描述信息，也可以为管理员重新分权分域。  背景信息  默认管理员admin只能由自身修改，且只能修改自身的 ..."/><di ky="108" rd="config_ddos/sec_config_ddos_0172.html|管理员组" ct=" 管理员组  不同的管理员组拥有不同的权限集。创建管理员时，需要选择所属的管理员组，以拥有该管理员组的权限。系统缺省提供administrator、operator、audit ..."/><di ky="109" rd="config_ddos/sec_config_ddos_0173.html|创建管理员组" ct=" 创建管理员组  系统缺省提供administrator、operator、auditor三个默认管理员组。当默认管理员组的权限不能满足权限分配需求时，当前管理员可以根据需要创 ..."/><di ky="110" rd="config_ddos/sec_config_ddos_0174.html|修改管理员组" ct=" 修改管理员组  当前管理员可根据需要修改非默认管理员组的描述信息和权限集。当管理员组有关联用户时，修改管理员组权限后，关联用户的权限也被相应修改，且关联用户下次登录时权限修改 ..."/><di ky="111" rd="config_ddos/sec_config_ddos_0175.html|在线管理员" ct=" 在线管理员  为了防止非法管理员登录ATIC管理中心，您可以实时监控已登录ATIC管理中心的管理员，并可随时强制非法管理员退出ATIC管理中心。  前提条件  查 ..."/><di ky="112" rd="config_ddos/sec_config_ddos_0176.html|安全策略" ct=" 安全策略  系统安全策略包括密码策略、登录策略和设置会话超时时间。配置系统安全策略有利于提高系统安全性。  操作步骤  选择 “ 系统  &gt;  系统管理员  &gt;  安全策略 ” ..."/><di ky="113" rd="config_ddos/sec_config_ddos_0177.html|认证服务器" ct=" 认证服务器  当管理员的认证方式选择RADIUS认证时，需要进行该配置。  前提条件  已部署认证服务器。    由于RADIUS认证协议本身无法防止中间人攻击，存在可绕过认 ..."/><di ky="114" rd="config_ddos/sec_config_ddos_0178.html|系统维护" ct=" 系统维护  系统维护包括性能监控、操作日志转储、AntiDDoS数据维护和系统备份相关配置。      AntiDDoS1820-N设备性能监 ..."/><di ky="115" rd="config_ddos/sec_config_ddos_0179.html|服务器性能监控" ct=" 服务器性能监控  服务器监控系统性能包括监控服务器和数据库的信息。您可以设置服务器各项利用率的阈值，监控系统性能，以便及早发现并解决异常，保障系统高效运行。  操作步骤  选择 ..."/><di ky="116" rd="config_ddos/sec_config_ddos_0180.html|操作日志转储" ct=" 操作日志转储  设置转储操作日志的周期参数，系统将定时自动将ATIC管理中心中记录的系统操作日志和引流日志转储至ATIC管理中心服务器的指定目录中，进而减少数据库的记录次数，提高ATIC ..."/><di ky="117" rd="config_ddos/sec_config_ddos_0181.html|告警转储" ct=" 告警转储  当ATIC管理中心数据库存储的历史告警数据超过一定限度时，将会影响ATIC管理中心的操作，严重时甚至会导致整个系统瘫痪。告警转储功能可以将ATIC管理中心数据库中的事件及历史 ..."/><di ky="118" rd="config_ddos/sec_config_ddos_0182.html|业务数据维护" ct=" 业务数据维护  维护业务数据是通过设置合理的数据保留时间，使系统资源得到更好的利用。  操作步骤  选择 “ 系统  &gt;  数据维护  &gt;  业务数据维护 ” 在 “业务数据维护 ..."/><di ky="119" rd="config_ddos/sec_config_ddos_0183.html|系统备份" ct=" 系统备份  定期备份系统当前配置。     备份配置文件 建议定期备份系统当前配置。  恢复配置文件 恢复配置包括恢复ATIC管理中心上配置和设备 ..."/><di ky="120" rd="config_ddos/sec_config_ddos_0184.html|日志管理" ct=" 日志管理  通过浏览日志，可查询系统操作日志、设备日志、Syslog联动日志信息、Syslog接收设置和Syslog加密配置举例。  查询   设置查询条件，单击 “查询 ..."/><di ky="121" rd="config_ddos/sec_config_ddos_0185.html|日志管理概述" ct=" 日志管理概述  日志管理包括对系统操作日志、设备日志、Syslog联动日志、Syslog接收设置和Syslog加密配置举例的管理。  系统操作日志 系统操作日志记录了管理员在ATIC ..."/><di ky="122" rd="config_ddos/sec_config_ddos_0187.html|查询系统操作日志" ct=" 查询系统操作日志  通过浏览系统操作日志，可查询ATIC管理中心用户登录服务器端时所使用的客户端和登录后进行的操作。  操作步骤   选择 “ 系统  &gt;  ..."/><di ky="123" rd="config_ddos/sec_config_ddos_0188.html|查询设备日志" ct=" 查询设备日志  设置查询条件，查询登录 AntiDDoS 的用户在设备上执行的操作。  操作步骤   选择 “ 系统  &gt;  日志管理  &gt;  设备日志 ” ..."/><di ky="124" rd="config_ddos/sec_config_ddos_0189.html|查询Syslog联动日志" ct=" 查询Syslog联动日志  设置查询条件，查询Syslog联动日志。  操作步骤   选择 “ 系统  &gt;  日志管理  &gt;  Syslog联动日志 ” 。 ..."/><di ky="125" rd="config_ddos/sec_config_ddos_0190.html|通知服务器" ct=" 通知服务器      邮件服务器 通过配置邮件将信息发送到指定收件邮箱上。  短信服务器 介绍短信服务器的配置。  日志服务器 介绍日志服务器的配置。 ..."/><di ky="126" rd="config_ddos/sec_config_ddos_0191.html|邮件服务器" ct=" 邮件服务器  通过配置邮件将信息发送到指定收件邮箱上。  前提条件  配置邮件服务器时，需确保在邮件服务器上注册的发送人账号已开启了SMTP/POP3功能。   背景信息 ..."/><di ky="127" rd="config_ddos/sec_config_ddos_0192.html|短信服务器" ct=" 短信服务器  介绍短信服务器的配置。  操作步骤  选择 “ 系统  &gt;  通知服务器  &gt;  短信服务器 ” 。 在 “短信服务器” 区域，单击 。 在 “修改短信服务器” 界 ..."/><di ky="128" rd="config_ddos/sec_config_ddos_0193.html|日志服务器" ct=" 日志服务器  介绍日志服务器的配置。  操作步骤  选择 “ 系统  &gt;  通知服务器  &gt;  日志服务器 ” 。 配置日志服务器的基本信息。 在 “日志服务器” 区域，单击 。 ..."/><di ky="129" rd="config_ddos/sec_config_ddos_0199.html|备份配置文件" ct=" 备份配置文件  建议定期备份系统当前配置。  背景信息  ATIC管理中心支持配置的备份以及部分状态信息的备份功能。    在备份过程中，若有其他管理员操 ..."/><di ky="130" rd="config_ddos/sec_config_ddos_0200.html|恢复配置文件" ct=" 恢复配置文件  恢复配置包括恢复ATIC管理中心上配置和设备上配置。  背景信息  ATIC管理中心只支持从相同版本的配置文件恢复配置。    在恢复过程 ..."/><di ky="131" rd="config_ddos/sec_config_ddos_0201.html|告警" ct=" 告警      告警管理 您可以通过告警确认机制来标识当前告警是否已经被关注和及时处理，方便系统维护。  告警通知 介绍远程通知和声音通知的配置。   ..."/><di ky="132" rd="config_ddos/sec_config_ddos_0202.html|告警管理" ct=" 告警管理  您可以通过告警确认机制来标识当前告警是否已经被关注和及时处理，方便系统维护。     当前告警 当前告警包括了所有未自动恢复、未手动清除的告警。您可以通过 ..."/><di ky="133" rd="config_ddos/sec_config_ddos_0203.html|当前告警" ct=" 当前告警  当前告警包括了所有未自动恢复、未手动清除的告警。您可以通过确认/取消确认来标识当前告警是否已经及时处理。同时您还可以将告警数据库中的告警导出成文件。  ..."/><di ky="134" rd="config_ddos/sec_config_ddos_0204.html|历史告警" ct=" 历史告警  历史告警包括了所有已清除的告警。您可以选择一条或多条历史告警执行导出操作，也可以将所有历史告警全部导出。  操作步骤   选择 “ 告警  &gt;  ..."/><di ky="135" rd="config_ddos/sec_config_ddos_0205.html|配置防护对象的告警策略" ct=" 配置防护对象的告警策略  针对不同的防护对象制定不同的告警策略。  背景信息  不同的场景中，防护对象的告警严重程度也不同。通过配置防护对象的告警级别参数，实现不同防护对象的差异 ..."/><di ky="136" rd="config_ddos/sec_config_ddos_0206.html|告警通知" ct=" 告警通知  介绍远程通知和声音通知的配置。      管理远程通知 ATIC管理中心提供邮件告警远程通知手段让维护人员及时了解设备告警信息 ..."/><di ky="137" rd="config_ddos/sec_config_ddos_0207.html|管理远程通知" ct=" 管理远程通知  ATIC管理中心提供邮件告警远程通知手段让维护人员及时了解设备告警信息，提高故障处理的实时有效性。  选择 “ 告警  &gt;  告警通知  &gt;  远程通 ..."/><di ky="138" rd="config_ddos/sec_config_ddos_0208.html|创建远程通知" ct=" 创建远程通知  创建并启用告警远程通知，通过邮件方式将告警信息发送到维护人员的指定邮箱地址，以便维护人员能够及时了解网络运行状况。  背景信息  您可以将告警 ..."/><di ky="139" rd="config_ddos/sec_config_ddos_0209.html|修改远程通知" ct=" 修改远程通知  当您需要重新设置远程通知的基本信息、通知对象、资源列表、通知告警列表的时候，您可以通过修改告警远程通知功能，及时更新相关信息。  背景信息  不能 ..."/><di ky="140" rd="config_ddos/sec_config_ddos_0210.html|设置客户端声音通知" ct=" 声音通知  设置不同告警级别的告警提示声音，当ATIC管理中心收到告警时，客户端主机自带音箱播放预设声音，系统将播放当前告警列表中级别最高的且“未清除未确认”的告警提示声 ..."/><di ky="141" rd="config_ddos/sec_config_ddos_0211.html|简介" ct=" 简介  抓包用于获取网络流量数据和定位网络问题。  抓包功能是 AntiDDoS 按照管理中心下发的抓包任务抓取报文，抓到的报文封装成固定格式发送给Anti-DDoS ..."/><di ky="142" rd="config_ddos/sec_config_ddos_0213.html|云清洗" ct=" 云清洗   介绍云清洗策略配置。  设置云清洗策略 选择 “ 防御  &gt;  策略配置  &gt;  云清洗  &gt;  云清洗策略列表 ” 。 单击 ，在 “设置” 对话框中配置云清洗服务 ..."/><di ky="143" rd="config_ddos/sec_config_ddos_0218.html|AntiDDoS设备性能监控" ct=" AntiDDoS设备性能监控  通过AntiDDoS设备性能监控可以查看设备的CPU利用率和接口流量统计。  操作步骤  选择 “ 防御  &gt;  网络配置  &gt;  设备 ” 。 ..."/><di ky="144" rd="config_ddos/sec_config_ddos_0219.html|引流日志" ct=" 引流日志  引流日志记录了对引流任务的所有操作信息的查询和引流日志的导出。  选择 “ 防御  &gt;  策略配置  &gt;  引流 ” ，查看Inbound引流日志 ：  导出  ..."/><di ky="145" rd="config_ddos/sec_config_ddos_0302.html|创建路由器" ct=" 创建路由器  添加路由器用于与AntiDDoS1820-N设备联动。  前提条件  已获知路由器的IP地址。 确保ATIC管理中心与路由器路由互通，能够被管理员通过网络访问，且p ..."/><di ky="146" rd="config_ddos/sec_config_ddos_0303.html|创建AntiDDoS1820-N" ct=" 创建AntiDDoS1820-N  只有具备创建设备权限的管理员能够进行添加设备的操作。ATIC管理中心通过SNMP协议与AntiDDoS1820-N建立通信，实现添加AntiDDoS1 ..."/><di ky="147" rd="config_ddos/sec_config_ddos_0306.html|配置防护对象过滤器（AntiDDoS1820-N/Netflow检测）" ct=" 配置防护对象过滤器（AntiDDoS1820-N/Netflow检测）  创建过滤器，并将防护对象和过滤器关联起来，用于检测设备对防护对象的流量进行深度检测。  过滤器分类 Anti ..."/><di ky="148" rd="config_ddos/sec_config_ddos_0306_001.html|配置防护对象过滤器（AntiDDoS1820-N/Netflow检测）" ct=" 配置防护对象过滤器（AntiDDoS1820-N/Netflow检测）  创建过滤器，并将防护对象和过滤器关联起来，用于检测设备对防护对象的流量进行深度检测。  过滤器分类 Anti ..."/><di ky="149" rd="config_ddos/sec_config_ddos_0307.html|创建过滤器" ct=" 创建过滤器  支持7种协议的过滤器，通过定义关键字和匹配动作实现静态过滤。在创建过滤器的同时可以直接关联防护对象。  操作步骤  选择 “ 防御  &gt;  策略配置  &gt;  过滤器 ..."/><di ky="150" rd="config_ddos/sec_config_ddos_0307_001.html|创建过滤器" ct=" 创建过滤器  支持7种协议的过滤器，通过定义关键字和匹配动作实现静态过滤。在创建过滤器的同时可以直接关联防护对象。  操作步骤  选择 “ 防御  &gt;  策略配置  &gt;  过滤器 ..."/><di ky="151" rd="config_ddos/sec_config_ddos_0309.html|AntiDDoS1820-N设备性能监控" ct=" AntiDDoS1820-N设备性能监控  通过AntiDDoS1820-N设备性能监控可以查看设备的CPU利用率和接口流量统计。  操作步骤  选择 “ 防御  &gt;  网络配置 ..."/><di ky="152" rd="config_ddos/sec_config_ddos_0310.html|路由器性能监控" ct=" 路由器性能监控  通过路由器性能监控可以查看设备的CPU利用率和接口流量统计。  操作步骤  选择 “ 防御  &gt;  网络配置  &gt;  设备 ” 。 单击路由器对应的 ，查看当前 ..."/><di ky="153" rd="config_ddos/sec_config_ddos_0312.html|ATIC配置恢复后需要执行的操作指导" ct=" ATIC配置恢复后需要执行的操作指导   前提条件  ATIC管理中心做备份配置的恢复操作后。   背景信息  必须操作类：ATIC管理中心做备份配置的恢复操作后，需 ..."/><di ky="154" rd="config_ddos/sec_config_ddos_0313.html|Syslog接收设置" ct=" Syslog接收设置  配置syslog接收设置。  前提条件  为完成Syslog接收设置，当选择TCP协议时，需保证设备侧已完成证书配置。 通过 FTP 将管 ..."/><di ky="155" rd="config_ddos/sec_config_ddos_0314.html|Syslog加密配置举例" ct=" Syslog加密配置举例  介绍Syslog加密的整体配置流程。  前提条件  为完成ATIC管理中心上的Syslog接收设置，当选择TCP协议时，需保证Anti-DDoS设备侧 ..."/><di ky="156" rd="config_ddos/sec_config_ddos_0316.html|创建AntiDDoS1820-N集群" ct=" 创建AntiDDoS1820-N集群  通过创建AntiDDoS1820-N集群，将多个AntiDDoS1820-N设备关联在一起，形成一个整体对网络流量进行检测，大大提高了流量检测的能 ..."/><di ky="157" rd="config_ddos/sec_config_ddos_0350.html|配置防御策略（Outbound）" ct=" 配置防御策略（Outbound）      配置防护对象 防护对象是AntiDDoS 或AntiDDoS1820-N 设备保护的对象。配置Anti-DDo ..."/><di ky="158" rd="config_ddos/sec_config_ddos_0351.html|配置防护对象的告警策略" ct=" 配置防护对象的告警策略  针对不同的防护对象制定不同的告警策略。  背景信息  不同的场景中，防护对象的告警严重程度也不同。通过配置防护对象的告警级别参数，实现不同防护对象的差异 ..."/><di ky="159" rd="config_ddos/sec_config_ddos_0352.html|配置防护对象的防御策略" ct=" 配置防护对象的防御策略  创建防护对象后，需要为其配置防御策略，以防御网络中的攻击流量。当防护对象的流量异常或防护对象受攻击时，还可以查看其防御状态并处理异常/攻击事件。  ..."/><di ky="160" rd="config_ddos/sec_config_ddos_0354.html|关联防护对象和过滤器" ct=" 关联防护对象和过滤器  创建过滤器的同时没有关联防护对象，也可以通过本节的方式进行关联。   选择 “ 防御  &gt;  策略配置  &gt;  防护对象 ” 。 单击防护 ..."/><di ky="161" rd="config_ddos/sec_config_ddos_0355.html|SYN Flood防御" ct=" SYN Flood防御  针对SYN Flood攻击的防御。  SYN Flood防御配置如下  表1  配置SYN Flood防御    参 ..."/><di ky="162" rd="config_ddos/sec_config_ddos_0356.html|TCP分片限流" ct=" TCP分片限流  针对TCP分片报文的限流。  TCP分片限流的配置如下。  表1  配置UDP攻击防御    参数  说明  ..."/><di ky="163" rd="config_ddos/sec_config_ddos_0357.html|UDP限流" ct=" UDP限流  针对UDP报文的限流。  UDP限流的配置如下。  表1  配置UDP限流    参数  说明   ..."/><di ky="164" rd="config_ddos/sec_config_ddos_0358.html|UDP分片限流" ct=" UDP分片限流   针对UDP分片报文限流 。  UDP分片限流配置如下。  表1  配置UDP分片限流    参数  说明  ..."/><di ky="165" rd="config_ddos/sec_config_ddos_0359.html|ICMP限速" ct=" ICMP限速  针对ICMP服务的限速。  ICMP限速配置如下。  表1  配置ICMP限速 参数   说明     包速率阈值   发送到 ..."/><di ky="166" rd="config_ddos/sec_config_ddos_0360.html|关联防护对象和过滤器" ct=" 关联防护对象和过滤器  创建过滤器的同时没有关联防护对象，也可以通过本节方式进行关联。   选择 “ 防御  &gt;  策略配置  &gt;  防护对象 ” 。 单击防护对象对应的 。 ..."/><di ky="167" rd="config_ddos/sec_config_ddos_0360_001.html|关联防护对象和过滤器" ct=" 关联防护对象和过滤器  创建过滤器的同时没有关联防护对象，也可以通过本节方式进行关联。   选择 “ 防御  &gt;  策略配置  &gt;  防护对象 ” 。 单击防护对 ..."/><di ky="168" rd="config_ddos/sec_config_ddos_0361.html|配置防护对象防御策略（AntiDDoS1820-N/Netflow检测）" ct=" 配置防护对象防御策略（AntiDDoS1820-N/Netflow检测）  完成基本策略的配置后，防护对象的各关联设备上会分别自动生成一条基本防御策略，对入流量进行检测。 ..."/><di ky="169" rd="config_ddos/sec_config_ddos_0362.html|配置防护对象防御策略（AntiDDoS）" ct=" 配置防护对象防御策略（AntiDDoS）  完成基本策略的配置后，防护对象的各关联设备上会分别自动生成一条基本防御策略，需要根据现网流量配置该防御策略。  前提条件 ..."/><di ky="170" rd="config_ddos/sec_config_ddos_0363.html|配置防护对象" ct=" 配置防护对象  防护对象是AntiDDoS 或AntiDDoS1820-N 设备保护的对象。配置Anti-DDoS防御策略 或AntiDDoS1820-N检测策略 前，请 ..."/><di ky="171" rd="config_ddos/sec_config_ddos_0364.html|配置过滤器（AntiDDoS）" ct=" 配置过滤器（AntiDDoS）  创建过滤器，并将防护对象和过滤器关联起来，用于清洗设备对去往防护对象的流量进行静态过滤。  过滤器分类 AntiDDoS 提供了IP、TCP、UDP ..."/><di ky="172" rd="config_ddos/sec_config_ddos_0371.html|HA" ct=" HA  介绍如何进行HA主备切换。  操作步骤   选择 “ 系统  &gt;  数据维护  &gt;  HA ” ，查看服务器监控状态。 表示状态正常； 表示服务未启动 ..."/><di ky="173" rd="config_ddos/sec_config_ddos_0372.html|配置代理IP" ct=" 配置代理IP  该功能主要为CDN场景下HTTP防护时使用。本节介绍如何配置代理IP。  操作步骤   选择 “ 防御  &gt;  策略配置  &gt;  设备全局配置 ..."/><di ky="174" rd="config_ddos/sec_config_ddos_0375.html|域名审计" ct=" 域名审计  通过域名审计配置域名白名单，只有匹配白名单列表的域名访问流量才能放行，其他流量全部阻断。本节介绍如何在全局配置中开启域名审计功能。  操作步骤   ..."/><di ky="175" rd="config_ddos/sec_config_ddos_0376.html|信息采集" ct=" 信息采集  介绍公共配置中的信息采集功能。 此功能不适用于AntiDDoS1820-N设备。  设备信息采集  选择“防御 &gt; 防御诊断&gt; 信息采集”，选择 “设备信息采集” ： ..."/><di ky="176" rd="config_ddos/sec_config_ddos_0377.html|智能防御配置" ct=" 智能防御配置  通过部署操作，可对正常业务防御误判、攻击流量防御漏防进行智能化识别。  背景信息  智能防御支持预设规则和手动自定义规则的配置部署方式。   操作步骤  ..."/><di ky="177" rd="config_ddos/sec_config_ddos_0379.html|创建硬件过滤器" ct=" 创建硬件过滤器  支持5种协议类型的硬件过滤器，通过定义规则和匹配动作实现静态过滤。在创建硬件过滤器的同时可以直接关联设备。  操作步骤  选择 “ 防御  &gt;  策略配置  &gt; ..."/><di ky="178" rd="config_ddos/sec_config_ddos_0382.html|RESTful服务器" ct=" RESTful服务器  将接收到的IP进行黑洞触发和黑洞撤销，并将该黑洞信息上报到配置的RESTful服务器上。  操作步骤  选择 “ 系统  &gt;  通知服务器  &gt;  RES ..."/><di ky="179" rd="config_ddos/sec_config_ddos_0390.html|华为高防流量" ct=" 华为高防流量   报表功能 查看指定华为高防的入流量或攻击流量。  参数说明  表1  华为高防流量查询参数 参数   说明     防护IP  ..."/><di ky="180" rd="config_ddos/sec_config_ddos_0391.html|云清洗" ct=" 云清洗   云清洗主要用于保障网络整体的可靠性，在攻击流量加大可能引起网络故障时，产生告警，根据告警策略设置求助云清洗服务商在上游做清洗。  在设置云防御 ..."/><di ky="181" rd="config_ddos/sec_config_ddos_0392.html|华为云高防" ct=" 华为云高防  介绍华为云高防配置。  创建华为云高防 选择 “ 防御  &gt;  策略配置  &gt;  云清洗  &gt;  华为云高防 ” 。 单击 ，在 “创建” 对话框中配置华为云高防的基本 ..."/><di ky="182" rd="config_ddos/sec_config_ddos_0400.html|RESTful API（第三方）触发黑洞" ct=" RESTful API（第三方）触发黑洞  RESTful API（第三方）触发黑洞是指ATIC发送RESTful API通知第三方系统在网络上游执行黑洞。  背景信息 RESTfu ..."/><di ky="183" rd="config_ddos/sec_config_ddos_0400_1.html|电信云堤执行黑洞" ct=" 电信云堤执行黑洞  背景信息 电信云堤黑洞根据任务生成的方式可分为动态黑洞和静态黑洞。   操作步骤 配置黑洞API 选择“防御 &gt; 策略配置 &gt; 防护对象”。   使用电信云堤 ..."/><di ky="184" rd="config_ddos/sec_config_ddos_0400_2.html|非电信云堤执行黑洞" ct=" 非电信云堤执行黑洞  背景信息 非电信云堤黑洞根据任务生成的方式可分为动态黑洞和静态黑洞。  当使用第三方非电信云堤执行黑洞时，建议本地同时配置接口板黑洞。配置后，上游黑洞由ATIC ..."/><di ky="185" rd="config_ddos/sec_config_ddos_0400_3.html|配置黑洞" ct=" 配置黑洞  可以通过配置黑洞策略，当有超大流量攻击发生时，在网络上游对攻击流量进行封堵，以保护链路带宽。执行黑洞后，所有流量会全部丢弃，请慎重使用。     第三方黑洞 ..."/><di ky="186" rd="config_ddos/sec_config_ddos_0400_4.html|第三方黑洞" ct=" 第三方黑洞  第三方黑洞是指通过在ATIC进行配置，当AntiDDoS设备检测到某个目标IP的流量超过黑洞阈值时，通过第三方设备在网络上游执行黑洞策略。     REST ..."/><di ky="187" rd="config_ddos/sec_config_ddos_0401_1.html|动态黑洞" ct=" 动态黑洞  动态黑洞是指对目的IP流量进行实时统计，根据统计结果动态触发黑洞。  背景信息 动态黑洞分为告警分级触发黑洞和秒级黑洞两种模式。  当动态黑洞采用自动解除时，在黑洞A ..."/><di ky="188" rd="config_ddos/sec_config_ddos_0401_2.html|动态黑洞" ct=" 动态黑洞  动态黑洞是指对目的IP流量进行实时统计，根据统计结果动态触发黑洞。  背景信息 动态黑洞分为告警分级触发黑洞和秒级黑洞两种模式。   操作步骤 配置防护对象的黑洞 ..."/><di ky="189" rd="config_ddos/sec_config_ddos_0402_1.html|配置告警分级触发黑洞" ct=" 配置告警分级触发黑洞  背景信息 ATIC告警分级是基于AntiDDoS设备64秒流量日志统计结果实现。当被防护的目标IP的流量统计达到告警分级的“紧急”级别才触发相应的黑洞动作，自动黑 ..."/><di ky="190" rd="config_ddos/sec_config_ddos_0402_2.html|配置告警分级触发黑洞" ct=" 配置告警分级触发黑洞  背景信息 ATIC告警分级是基于AntiDDoS设备64秒流量日志统计结果实现。当被防护的目标IP的流量统计达到告警分级的“紧急”级别才触发相应的黑洞动作，自动黑 ..."/><di ky="191" rd="config_ddos/sec_config_ddos_0403_1.html|配置秒级黑洞" ct=" 配置秒级黑洞  秒级黑洞是指对目的IP流量进行实时统计，以每秒为频度与黑洞阈值做比较。当目标IP流量超过设置的黑洞阈值后，触发相应的黑洞动作。  操作步骤 请先配置 配置黑洞API ..."/><di ky="192" rd="config_ddos/sec_config_ddos_0403_2.html|配置秒级黑洞" ct=" 配置秒级黑洞  秒级黑洞是指对目的IP流量进行实时统计，以每秒为频度与黑洞阈值做比较。当目标IP流量超过设置的黑洞阈值后，触发相应的黑洞动作。  操作步骤 请先配置 配置RESTfu ..."/><di ky="193" rd="config_ddos/sec_config_ddos_0404_1.html|解除黑洞" ct=" 解除黑洞  解除黑洞有两种方式：自动解除和手工解除。  操作步骤 自动解除黑洞 电信云堤黑洞（第三方） 选择“防御 &gt; 策略配置 &gt; 黑洞”。 在“黑洞”界面，单击 。 在弹出的“配 ..."/><di ky="194" rd="config_ddos/sec_config_ddos_0405_1.html|静态黑洞" ct=" 静态黑洞  静态黑洞是指在ATIC上手工创建对目标IP的黑洞任务，以达到阻断到该目标IP的流量的目的。  操作步骤 请先配置 配置黑洞API 。 请先配置 配置设备上报秒级黑洞事件模 ..."/><di ky="195" rd="config_ddos/sec_config_ddos_0405_2.html|静态黑洞" ct=" 静态黑洞  静态黑洞是指在ATIC上手工创建对目标IP的黑洞任务，以达到阻断到该目标IP的流量的目的。  操作步骤 请先配置 配置RESTful服务器 。 请先配置 配置设备上报秒级 ..."/><di ky="196" rd="config_ddos/sec_config_ddos_0500.html|路由黑洞" ct=" 路由黑洞  当配置的黑洞类型是“路由黑洞”时，当ATIC在执行黑洞任务，会向AntiDDoS设备下发一条对需要黑洞的目标IP的下一跳为NULL 0的路由，AntiDDoS设备通过BGP通 ..."/><di ky="197" rd="config_ddos/sec_config_ddos_0501.html|动态黑洞" ct=" 动态黑洞  动态黑洞是指对目的IP流量进行实时统计，根据统计结果动态触发黑洞。  背景信息 动态黑洞分为告警分级触发黑洞和秒级黑洞两种模式。   操作步骤 配置防护对象的黑洞 ..."/><di ky="198" rd="config_ddos/sec_config_ddos_0502.html|配置告警分级触发黑洞" ct=" 配置告警分级触发黑洞  背景信息 ATIC告警分级是基于AntiDDoS设备64秒流量日志统计结果实现。当被防护的目标IP的流量统计达到告警分级的“紧急”级别才触发相应的黑洞动作，自动黑 ..."/><di ky="199" rd="config_ddos/sec_config_ddos_0503.html|配置秒级黑洞" ct=" 配置秒级黑洞  秒级黑洞是指对目的IP流量进行实时统计，以每秒为频度与黑洞阈值做比较。当目标IP流量超过设置的黑洞阈值后，触发相应的黑洞动作。  操作步骤 请先配置 配置设备上报秒级 ..."/><di ky="200" rd="config_ddos/sec_config_ddos_0504.html|解除黑洞" ct=" 解除黑洞  解除黑洞有两种方式：自动解除和手工解除。  操作步骤 自动解除黑洞   对目标IP执行黑洞操作后，因防御系统无法获知该IP的流量统计，无法感知攻击是否结束，本方法仅是根据 ..."/><di ky="201" rd="config_ddos/sec_config_ddos_0505.html|静态黑洞" ct=" 静态黑洞  静态黑洞是指在ATIC上手工创建对目标IP的黑洞任务，以达到阻断到该目标IP的流量的目的。  操作步骤 请先配置 配置设备上报秒级黑洞事件模式。 手工创建黑洞。 选择“防 ..."/><di ky="202" rd="config_ddos/sec_config_ddos_0600.html|接口板黑洞" ct=" 接口板黑洞  当配置的黑洞类型是“接口板黑洞”时，在ATIC执行黑洞任务时，ATIC向AntiDDoS清洗设备下发对该目标IP的NP阻断策略，将到该IP的流量在接口板上直接丢弃。本地防御 ..."/><di ky="203" rd="config_ddos/sec_config_ddos_0601.html|动态黑洞" ct=" 动态黑洞  动态黑洞是指对目的IP流量进行实时统计，根据统计结果动态触发黑洞。  背景信息 动态黑洞分为告警分级触发黑洞和秒级黑洞两种模式。   操作步骤 配置防护对象的黑洞 ..."/><di ky="204" rd="config_ddos/sec_config_ddos_0602.html|配置告警分级触发黑洞" ct=" 配置告警分级触发黑洞  背景信息 ATIC告警分级是基于AntiDDoS设备64秒流量日志统计结果实现。当被防护的目标IP的流量统计达到告警分级的“紧急”级别才触发相应的黑洞动作，自动黑 ..."/><di ky="205" rd="config_ddos/sec_config_ddos_0603.html|配置秒级黑洞" ct=" 配置秒级黑洞  秒级黑洞是指对目的IP流量进行实时统计，以每秒为频度与黑洞阈值做比较。当目标IP流量超过设置的黑洞阈值后，触发相应的黑洞动作。  操作步骤 请先配置 配置设备上报秒级 ..."/><di ky="206" rd="config_ddos/sec_config_ddos_0604.html|解除黑洞" ct=" 解除黑洞  解除黑洞有两种方式：自动解除和手工解除。  操作步骤 自动解除黑洞   对目标IP执行黑洞操作后，因防御系统无法获知该IP的流量统计，无法感知攻击是否结束，本方法仅是根据 ..."/><di ky="207" rd="config_ddos/sec_config_ddos_0605.html|静态黑洞" ct=" 静态黑洞  静态黑洞是指在ATIC上手工创建对目标IP的黑洞任务，以达到阻断到该目标IP的流量的目的。  操作步骤 请先配置 配置设备上报秒级黑洞事件模式。 手工创建黑洞。 选择“防 ..."/><di ky="208" rd="config_ddos/sec_config_ddos_0700.html|发送SYSLOG日志到第三方触发黑洞" ct=" 发送SYSLOG日志到第三方触发黑洞  当AntiDDoS设备检测到某个目标IP的流量超过黑洞阈值，AntiDDoS设备会自行发送SYSLOG日志给第三方设备，由第三方设备执行黑洞操作。 ..."/><di ky="209" rd="config_ddos/sec_config_ddos_0700_1.html|配置发送SYSLOG日志触发第三方执行黑洞" ct=" 配置发送SYSLOG日志触发第三方执行黑洞  操作步骤 选择“防御 &gt; 策略配置 &gt; 设备全局配置 ”。 单击 。 在弹出的“基本攻击防御配置”对话框中，“设备上报秒级黑洞事件模式”参数 ..."/><di ky="210" rd="config_ddos/sec_config_ddos_0701.html|举例：配置本地清洗中心与华为云高防联动防御（NAT server 网站）" ct=" 举例：配置本地清洗中心与华为云高防联动防御（NAT server 网站）  当出现超大流量且超出本地清洗能力范围的DDoS攻击，用户可通过提前配置本地清洗中心与华为云高防联动防御，把超大 ..."/><di ky="211" rd="config_ddos/sec_config_ddos_0702.html|证书管理" ct=" 证书管理  ATIC作为客户端，调用服务端RESTful（https）接口，对服务端证书进行有效的校验，确认服务端合法。  前提条件 确保ATIC管理中心服务器能够正常访问证书下载链 ..."/><di ky="212" rd="config_ddos/sec_config_ddos_0703.html|创建黑名单" ct=" 创建黑名单  在黑名单中配置防护对象的不可信任源IP地址，由黑名单中的源IP发起的报文会直接被丢弃。  操作步骤 选择 “ 防御  &gt;  策略配置  &gt;  防护对象 ” 。  单 ..."/><di ky="213" rd="config_ddos/sec_config_ddos_0704.html|创建白名单" ct=" 创建白名单  在白名单中配置防护对象的可信任源IP地址，由白名单中的源IP发起的报文会直接被放行。  操作步骤 选择 “ 防御  &gt;  策略配置  &gt;  防护对象 ” 。  单击 ..."/><di ky="214" rd="config_ddos/sec_config_ddos_0990.html|举例：IPv6 黑洞路由（上游路由器黑洞路由）" ct=" 举例：IPv6 黑洞路由（上游路由器黑洞路由）   组网需求  检测设备检测到防护对象中1::1:1:1/128这个IP地址受到了超大流量的攻击，严重阻塞了清洗设备的入口带宽。为 ..."/><di ky="215" rd="config_ddos/sec_config_ddos_0991.html|配置防护对象防御策略（AntiDDoS1820-N/Netflow检测）" ct=" 配置防护对象防御策略（AntiDDoS1820-N/Netflow检测）  完成基本策略的配置后，防护对象的各关联设备上会分别自动生成一条基本防御策略，对入流量进行检测。  背景信息 ..."/><di ky="216" rd="config_ddos/sec_config_ddos_0992.html|配置全局IP信誉" ct=" 配置全局IP信誉  本节介绍在设备全局配置中配置全局IP信誉功能。  操作步骤 选择 “ 防御  &gt;  策略配置  &gt;  设备全局配置 ” 。  单击“操作”列的 。  在“ ..."/><di ky="217" rd="config_ddos/sec_config_ddos_spc600_0055.html|HTTP防御策略" ct=" HTTP防御策略  针对HTTP服务的防御策略包括防御。    AntiDDoS对知名协议的识别是基于端口号判定的，对于80端口的非HTTP协议，可能会被误识别为HTTP业务而命中相 ..."/><di ky="218" rd="config_ddos/sec_config_ddos_spc600_0056.html|HTTPS防御策略" ct=" HTTPS防御策略  针对HTTPS服务的防御策略 包括防御 。    AntiDDoS对知名协议的识别是基于端口号判定的，对于443端口的非HTTPS协议，可能会被误识别为HTTP ..."/><di ky="219" rd="preface/sec_case_preface_cd.html|配置流量引导" ct=" 配置流量引导      管理引流任务（通过ATIC） 引流任务包括静态引流任务、手动引流任务和自动引流任务三种。静态引流任务需要管理员手工创建；手动引流任务和自动引流 ..."/><di ky="220" rd="cd/cd_900.html|安全声明" ct=" 安全声明  在操作设备前请仔细阅读，避免出现网络安全事件。  密码配置 为充分保证安全，建议您不要关闭密码复杂度检查功能，并定期修改密码。缺省密码在登录后请务必及时修改，并妥善保存。 ..."/><di ky="221" rd="cd/cd_907.html|文档约定" ct=" 文档约定  介绍文档中出现的标志、格式、表达方式等遵循的约定。  内容约定 您购买的产品、服务或特性等应受 华为技术有限公司 商业合同和条款的约束，本文档中描述的全部或部分产品、服务 ..."/><di ky="222" rd="nottoctopics/zh-cn_xtask_0178918179.html|管理引流任务（通过ATIC）" ct=" 管理引流任务（通过ATIC）  引流任务包括静态引流任务、手动引流任务和自动引流任务三种。静态引流任务需要管理员手工创建；手动引流任务和自动引流任务是系统动态生成的。  引流任务简介 ..."/><di ky="223" rd="case_ddos_1800/sec_case_ddos_0015.html|举例：黑洞路由（上游路由器黑洞路由）" ct=" 举例：黑洞路由（上游路由器黑洞路由）   组网需求  检测设备检测到防护对象中2.2.2.2/24这个IP地址受到了超大流量的攻击，严重阻塞了清洗设备的入口带宽。为防止此攻击影响 ..."/></ck>