當(dāng)您的網(wǎng)站類(lèi)業(yè)務(wù)部署在華為云ECS上時(shí)，您可以為網(wǎng)站業(yè)務(wù)配置“DDoS原生高級(jí)防護(hù)+WAF”聯(lián)動(dòng)防護(hù)，即網(wǎng)站業(yè)務(wù)接入獨(dú)享模式WAF后將WAF獨(dú)享引擎的ELB綁定的公網(wǎng)IP添加到DDoS原生高級(jí)防護(hù)實(shí)例進(jìn)行防護(hù)，實(shí)現(xiàn)DDoS原生高級(jí)防護(hù)和WAF雙重防護(hù)，同時(shí)防御四層DDoS攻擊和七層Web攻擊、CC攻擊等，大幅提升網(wǎng)站業(yè)務(wù)的安全性和穩(wěn)定性。

網(wǎng)站業(yè)務(wù)部署“DDoS原生高級(jí)防護(hù)+WAF”聯(lián)動(dòng)防護(hù)后，所有業(yè)務(wù)流量經(jīng)過(guò)WAF獨(dú)享引擎進(jìn)行安全清洗后，攻擊流量（包括DDoS攻擊、Web攻擊、CC攻擊等）被丟棄，正常的業(yè)務(wù)流量被WAF轉(zhuǎn)發(fā)到源站服務(wù)器。

圖1 華為云“DDoS原生高級(jí)防護(hù)+WAF”聯(lián)動(dòng)防護(hù)

DDoS原生高級(jí)防護(hù)只能防護(hù)購(gòu)買(mǎi)區(qū)域的公網(wǎng)IP資源，不能跨區(qū)域防護(hù)。

DDoS原生高級(jí)防護(hù)僅支持與WAF獨(dú)享模式聯(lián)動(dòng)防護(hù)。

已創(chuàng)建ECS實(shí)例（在支持購(gòu)買(mǎi)DDoS原生高級(jí)防護(hù)實(shí)例的區(qū)域。例如，華北-北京四）部署網(wǎng)站類(lèi)業(yè)務(wù)，且ECS實(shí)例有公網(wǎng)IP地址（DDoS原生高級(jí)防護(hù)僅防護(hù)EIP資源）和域名（WAF支持防護(hù)網(wǎng)站：域名或IP）。

須知：

如果網(wǎng)站用于在中國(guó)內(nèi)地提供服務(wù)，請(qǐng)確保網(wǎng)站域名已通過(guò)ICP備案，否則網(wǎng)站將不能正常使用WAF。有關(guān)網(wǎng)站備案的詳細(xì)操作，請(qǐng)參見(jiàn)快速完成網(wǎng)站備案。

1. 購(gòu)買(mǎi)WAF獨(dú)享模式。

2. 配置WAF獨(dú)享引擎實(shí)例安全策略。

進(jìn)入ECS管理控制臺(tái)，更改1中創(chuàng)建的WAF獨(dú)享引擎實(shí)例安全組，入方向放開(kāi)TCP、HTTP等端口。

詳細(xì)操作，請(qǐng)參見(jiàn)更改安全組。

3. 添加防護(hù)網(wǎng)站。

添加防護(hù)網(wǎng)站時(shí)選擇“獨(dú)享模式”，請(qǐng)注意：

防護(hù)對(duì)象：填寫(xiě)ECS實(shí)例的域名。

是否已使用代理：選擇“是”。

4. WAF獨(dú)享引擎實(shí)例配置負(fù)載均衡。

5. 為彈性負(fù)載均衡綁定彈性公網(wǎng)IP。

6. 購(gòu)買(mǎi)DDoS原生高級(jí)防護(hù)實(shí)例。

區(qū)域：選擇與ECS實(shí)例相同的區(qū)域（例如，華北-北京四）

7. 在左側(cè)導(dǎo)航欄選擇“DDoS原生高級(jí)防護(hù) -> 實(shí)例列表”，進(jìn)入DDoS原生高級(jí)防護(hù)“實(shí)例列表”頁(yè)面。

8. 在目標(biāo)實(shí)例所在框的右上方，單擊“設(shè)置防護(hù)對(duì)象”。

9. 在彈出的“設(shè)置防護(hù)對(duì)象”對(duì)話(huà)框中，勾選5中ELB的EIP后，單擊“確定”。

成功添加防護(hù)對(duì)象后，您可以為防護(hù)對(duì)象配置防護(hù)策略。DDoS原生高級(jí)防護(hù)將為ECS源站服務(wù)器提供DDoS攻擊全力防護(hù)能力，在業(yè)務(wù)遭受DDoS攻擊時(shí)，自動(dòng)觸發(fā)流量清洗。