阿里云云安全acp認證知識點之為什么需要黑洞

為什么需要黑洞

黑洞策略是網(wǎng)絡資產遭遇DDoS攻擊時的一項保護措施。由于DDoS攻擊不僅會導致被攻擊的資產過載，還會對網(wǎng)絡中的其他資產產生影響，因此需要通過黑洞避免更大的損害。

發(fā)生黑洞時怎么辦：

如果您的資產發(fā)生黑洞，說明當前資產的DDoS防御能力無法抵抗遇到的DDoS攻擊規(guī)模。建議您采取以下措施：

1、資產的DDoS防御能力（最佳方案）。您可以購買DDoS防護服務，獲取更高的帶寬清洗能力并將防御前置到網(wǎng)絡邊緣。更多信息，請參見如何預防黑洞。

2、黑洞自動解除。如果阿里云監(jiān)測到針對該資產的攻擊已經(jīng)停止，將會在攻擊停止后的一段時間（即黑洞自動解除時間），自動為資產解除黑洞，恢復資產的互聯(lián)網(wǎng)訪問。默認黑洞自動解除時間是2.5小時。實際黑洞自動解除時間根據(jù)資產被攻擊頻率有差異，從30分鐘到24小時不等。您可以在流量安全產品控制臺的資產中心頁面，查看當前資產（ECS、SLB、EIP）的黑洞自動解除時間。

3、手動解除黑洞。如果您在資產黑洞期間急需恢復業(yè)務，可以通過阿里云DDoS防護服務提供的黑洞解除功能手動解除黑洞。解除黑洞不代表可以防御DDoS攻擊，只能換取時間來部署防御方案。手動解除黑洞后，如果DDoS攻擊沒有結束，資產仍可能再次被攻擊進入黑洞。

點擊下方圖片可購買阿里云云安全acp認證網(wǎng)絡課程，個性化服務，為你的升職加薪之路助力?。。?/span>