# 配置防护对象防御策略（AntiDDoS）

完成基本策略的配置后，防护对象的各关联设备上会分别自动生成一条基本防御策略，需要根据现网流量配置该防御策略。

#### 前提条件

已配置防护对象的防御模式，具体请参见配置防御模式。

#### 操作步骤

1. 选择“防御 > 策略配置 > 防护对象”。
2. 单击防护对象对应的。
3. 在“Inbound防御策略”页签中，单击以basic开头的默认防御策略对应的“操作”列的。

   防御策略的名称由Basic和关联设备的IP地址组成，例如：关联设备的IP地址为10.18.60.36，则对应默认防御策略的名称为“Basic_10_18_60_36”。

4. 配置各协议类型的防御策略。
5. （可选）如果防护对象同时关联多个设备，在“Inbound防御策略”页签中，单击，可以将防御策略配置从一个关联的设备复制到另一个关联设备上。

- TCP防御策略配置
  针对TCP服务的防御策略包括阻断、限流和防御。
- UDP防御策略配置
  针对UDP服务的防御策略包括阻断、限流和防御。
- ICMP防御策略
  针对ICMP服务的防御策略包括阻断和限速。
- Other防御策略
  针对除TCP、UDP、ICMP、DNS、SIP、HTTP、HTTPS以外的其他服务的防御策略包括阻断、限流和防御。
- DNS防御策略
  针对使用UDP传输的DNS服务的防御策略包括源限流和防御。
- SIP防御策略
  针对SIP服务的防御策略的防御。
- HTTP防御策略
  针对HTTP服务的防御策略包括防御。
- HTTPS防御策略
  针对HTTPS服务的防御策略包括防御。
- Top N学习
  通过本节配置完Top N学习功能后，在报表中可查看学习结果。学习结果能够作为用户配置策略参数、进行攻击溯源和确认清洗效果的依据。

父主题： 配置防护对象的防御策略

版权所有 © 华为技术有限公司