首頁 > 阿里云認(rèn)證 > 學(xué)習(xí)資料 > 阿里云云安全acp認(rèn)證知識(shí)點(diǎn)之發(fā)生黑洞時(shí)怎么辦

阿里云云安全acp認(rèn)證知識(shí)點(diǎn)之發(fā)生黑洞時(shí)怎么辦

高級(jí)工程師（ACP）責(zé)任編輯：陳湘君 2022-04-21

希賽網(wǎng)公眾號(hào) 點(diǎn)擊領(lǐng)取阿里云認(rèn)證備考資料

摘要：發(fā)生黑洞時(shí)怎么辦是阿里云云安全acp認(rèn)證第2章DDoS防護(hù)的知識(shí)點(diǎn)之一，本文將發(fā)生黑洞時(shí)怎么辦這個(gè)知識(shí)點(diǎn)的內(nèi)容進(jìn)行了整理，希望能幫助考生快速理解和掌握該知識(shí)點(diǎn)的內(nèi)容。

發(fā)生黑洞時(shí)怎么辦

如果您的資產(chǎn)發(fā)生黑洞，說明當(dāng)前資產(chǎn)的DDoS防御能力無法抵抗遇到的DDoS攻擊規(guī)模。建議您采取以下措施：

1、資產(chǎn)的DDoS防御能力（最佳方案）。您可以購買DDoS防護(hù)服務(wù)，獲取更高的帶寬清洗能力并將防御前置到網(wǎng)絡(luò)邊緣。更多信息，請(qǐng)參見如何預(yù)防黑洞。

2、黑洞自動(dòng)解除。如果阿里云監(jiān)測(cè)到針對(duì)該資產(chǎn)的攻擊已經(jīng)停止，將會(huì)在攻擊停止后的一段時(shí)間（即黑洞自動(dòng)解除時(shí)間），自動(dòng)為資產(chǎn)解除黑洞，恢復(fù)資產(chǎn)的互聯(lián)網(wǎng)訪問。默認(rèn)黑洞自動(dòng)解除時(shí)間是2.5小時(shí)。實(shí)際黑洞自動(dòng)解除時(shí)間根據(jù)資產(chǎn)被攻擊頻率有差異，從30分鐘到24小時(shí)不等。您可以在流量安全產(chǎn)品控制臺(tái)的資產(chǎn)中心頁面，查看當(dāng)前資產(chǎn)（ECS、SLB、EIP）的黑洞自動(dòng)解除時(shí)間。

3、手動(dòng)解除黑洞。如果您在資產(chǎn)黑洞期間急需恢復(fù)業(yè)務(wù)，可以通過阿里云DDoS防護(hù)服務(wù)提供的黑洞解除功能手動(dòng)解除黑洞。解除黑洞不代表可以防御DDoS攻擊，只能換取時(shí)間來部署防御方案。手動(dòng)解除黑洞后，如果DDoS攻擊沒有結(jié)束，資產(chǎn)仍可能再次被攻擊進(jìn)入黑洞。

下表描述了不同DDoS防護(hù)服務(wù)支持的手動(dòng)解除黑洞的方法。

DDoS防護(hù)服務(wù)	手動(dòng)解除黑洞的方法	使用限制
未購買任何DDoS防護(hù)服務(wù)（默認(rèn)為DDoS原生防護(hù)基礎(chǔ)版）	在流量安全產(chǎn)品控制臺(tái)的總覽頁面，單擊實(shí)時(shí)攻擊態(tài)勢(shì)區(qū)域的立即處理，為黑洞中IP解除黑洞。	每月有可用次數(shù)限制，具體以立即處理面板中的提示為準(zhǔn)。
DDoS原生防護(hù)企業(yè)版	在流量安全產(chǎn)品控制臺(tái)的網(wǎng)絡(luò)安全 > DDoS原生防護(hù) > 實(shí)例管理列表中，為異常IP（已添加為實(shí)例的防護(hù)對(duì)象）執(zhí)行解除黑洞操作。調(diào)用DDoS原生防護(hù)API中的DeleteBlackhole接口解除黑洞。	每月有可用次數(shù)限制，一般不少于防護(hù)IP數(shù)規(guī)格。
DDoS高防（新BGP）	在DDoS高防控制臺(tái)的防護(hù)設(shè)置 > 通用防護(hù)策略頁面，使用基礎(chǔ)設(shè)施DDoS防護(hù)下的黑洞解封功能，手動(dòng)解除黑洞。調(diào)用DDoS高防API中的ModifyBlackholeStatus接口解除黑洞。	進(jìn)入黑洞狀態(tài)2分鐘后才能進(jìn)行解除黑洞操作。每天最多可解除黑洞5次。
DDoS高防（國際）	暫不支持手動(dòng)解除黑洞。	無。