DDoS 防护 流量签名(原水印防护)

如何配置防护实例的流量签名(原水印防护)。流量签名通过对 TCP 和 UDP 协议层的数据包进行签名校验,确保传输数据的来源真实性:由客户端对数据包进行签名,在 DDoS 清洗集群进行签名校验,校验不通过的报文将被丢弃,可有效过滤伪造流量和 DDoS 攻击,适用于游戏实时通信等要求使用指定应用客户端访问的业务场景。

相关产品
DDoS 防护 产品页,含版本规格、价格与购买入口。

一、操作步骤

1. 登录 DDoS 防护控制台,在左侧导航栏中选择防护实例,进入防护实例页面;单击目标实例的查看详情,进入实例详情页。

2. 在 L3/4 DDoS 防护策略配置区域,找到流量签名子策略卡片,单击卡片右侧的设置。

3. 在流量签名页面,完成以下配置:

·配置签名校验范围:分别选择 TCP 协议、UDP 协议的校验方式(不校验签名、校验全部端口、校验指定端口)。

·配置签名密钥:填写密钥 1、密钥 2(最多 2 个),也可单击随机生成密钥由系统生成合法密钥。

·配置签名位置:分别设置 TCP 签名偏移位置与 UDP 签名偏移位置(取值范围 0 – 100 字节)。

4. 完成配置后,单击保存,配置立即生效。

赞 (0)
上一篇 4天前
下一篇 4天前