设置流量清洗阈值

系统默认清洗阈值

阿里云针对各类云产品，会根据流量负载动态调整清洗阈值，通常会基于以下两点考虑。

• 基于云产品实例规格和公网带宽：对于云服务器 ECS、NAT网关等云产品，阿里云会综合考虑云产品的规格以及购买的公网带宽来计算默认清洗阈值。详细信息，请参见云产品规格与清洗阈值。

• 基于平台整体稳定性和资源分配：阿里云需要保障整个云平台的稳定运行，避免某一云产品遭受攻击时影响到其他用户或云产品的正常使用。在计算默认清洗阈值时，会综合考虑平台的资源总量、当前各实例的负载情况以及历史攻击数据等因素，以确保在遭受攻击时能够合理地分配资源进行流量清洗，同时保证平台的整体稳定性。

自定义清洗阈值

自定义清洗阈值是指您根据自身业务的特定需求、网络环境特点以及安全策略，对流量清洗的触发条件进行个性化设置。

阈值设置建议及注意事项

设置建议

清洗阈值需要略高于实际访问值。阈值如果设置过高起不到防御效果，如果设置过低触发流量清洗可能会影响正常的访问。

例如，对于安全性要求较高的金融交易业务、政府关键信息系统，或者曾遭受过低频高强度攻击的小型网站，在平时流量平稳时，为了防止阈值过高而对少量恶意流量不敏感，可以适当降低清洗阈值。在网站进行推广或促销活动时、游戏大型赛事期间或视频直播平台在热门主播开播时段等，可以调高清洗阈值，避免因正常业务流量高峰而触发误判。

注意事项

自定义设置清洗阈值后：

• 如果云产品升配：自定义清洗阈值优先级较高，云产品的清洗阈值不会随升配而变化。

• 如果云产品降配：

  • 降配后的“系统默认清洗阈值”低于“自定义清洗阈值”时，清洗阈值会恢复为“系统默认清洗阈值”，自定义清洗阈值配置随即失效，后续云产品继续升配或降配，清洗阈值均为系统默认清洗阈值。

  • 降配后的“系统默认清洗阈值”高于“自定义清洗阈值”时，自定义清洗阈值优先级较高，客户云资产清洗阈值不会发生变化。