亚马逊AWS官方博客
·
全新的 AWS WAF AntiDDoS 托管规则
内容提要
AWS推出了针对HTTP DDoS攻击的解决方案，包括AWS WAF AntiDDoS托管规则。该规则通过挑战机制和敏感度调整，快速响应并精准防护，帮助客户有效抵御不断演变的DDoS威胁。
关键要点
-
AWS推出了针对HTTP DDoS攻击的解决方案，包括AWS WAF AntiDDoS托管规则。
-
AWS在抵御DDoS攻击方面持续深耕，DDoS攻击手段不断进化。
-
AWS WAF提供多种自动化工具来应对HTTP层的DDoS攻击。
-
全新的AWS WAF AntiDDoS托管规则提供更快速的侦测与响应时间。
-
AWS WAF AntiDDoS AMR以Challenge机制为核心，管理风险请求。
-
侦测敏感度可调整，支持软性和硬性缓解流量。
-
DDoS攻击事件发生时可采取自定义缓解行动。
-
AWS WAF AntiDDoS AMR支持标签功能，便于后续规则匹配。
-
推出专用的AntiDDoS控制台，提供流量概览与决策支持。
-
AWS WAF AntiDDoS AMR的费用结构清晰，适合不同用户需求。
-
AWS WAF AntiDDoS AMR与Shield Advanced的功能比较，适用场景不同。
-
全新的AWS WAF AntiDDoS托管规则为客户提供精确灵活的防护方案。
延伸问答
AWS WAF AntiDDoS 托管规则的主要功能是什么？
AWS WAF AntiDDoS 托管规则提供快速的侦测与响应时间，利用 Challenge 机制管理风险请求，并支持敏感度调整以应对不同的 DDoS 攻击。
如何调整 AWS WAF AntiDDoS 的侦测敏感度？
AWS WAF AntiDDoS 提供低、中、高三种敏感度模型，用户可以根据需求自定义敏感度，以分类流量并选择软性或硬性缓解策略。
AWS WAF AntiDDoS 托管规则与 Shield Advanced 有什么区别？
AWS WAF AntiDDoS 托管规则适用于 HTTP 层 DDoS 防护，响应时间更快，而 Shield Advanced 提供更全面的 Layer 3 / Layer 4 防护，适用场景不同。
AWS WAF AntiDDoS 的费用结构是怎样的？
AWS WAF AntiDDoS 的费用包括 WebACL 使用费和请求处理费，具体费用为每月20美元和每百万请求0.15美元。
在 DDoS 攻击发生时，如何自定义缓解策略？
用户可以在攻击事件发生时，针对软性和硬性缓解流量选择默认或自定义的缓解行动，如 Count、Challenge、Block 或 CAPTCHA。
AWS WAF AntiDDoS 如何帮助识别可疑请求？
AWS WAF AntiDDoS 通过标签功能为请求分类，标记可疑程度，如高、中、低可疑 DDoS 请求，以便后续规则匹配。
