阿里云云安全acp认证知识点之为什么需要黑洞

为什么需要黑洞

黑洞策略是网络资产遭遇DDoS攻击时的一项保护措施。由于DDoS攻击不仅会导致被攻击的资产过载，还会对网络中的其他资产产生影响，因此需要通过黑洞避免更大的损害。

发生黑洞时怎么办：

如果您的资产发生黑洞，说明当前资产的DDoS防御能力无法抵抗遇到的DDoS攻击规模。建议您采取以下措施：

1、资产的DDoS防御能力（最佳方案）。您可以购买DDoS防护服务，获取更高的带宽清洗能力并将防御前置到网络边缘。更多信息，请参见如何预防黑洞。

2、黑洞自动解除。如果阿里云监测到针对该资产的攻击已经停止，将会在攻击停止后的一段时间（即黑洞自动解除时间），自动为资产解除黑洞，恢复资产的互联网访问。默认黑洞自动解除时间是2.5小时。实际黑洞自动解除时间根据资产被攻击频率有差异，从30分钟到24小时不等。您可以在流量安全产品控制台的资产中心页面，查看当前资产（ECS、SLB、EIP）的黑洞自动解除时间。

3、手动解除黑洞。如果您在资产黑洞期间急需恢复业务，可以通过阿里云DDoS防护服务提供的黑洞解除功能手动解除黑洞。解除黑洞不代表可以防御DDoS攻击，只能换取时间来部署防御方案。手动解除黑洞后，如果DDoS攻击没有结束，资产仍可能再次被攻击进入黑洞。

点击下方图片可购买阿里云云安全acp认证网络课程，个性化服务，为你的升职加薪之路助力！！！