新功能发布记录

本文介绍了阿里云DDoS高防(中国内地)、DDoS高防(非中国内地)、DDoS原生防护的功能和文档动态。

2024年

发布日期

适用产品

功能模块

说明

相关文档

2024-06-17

DDoS高防(中国内地)、DDoS高防(非中国内地)

防护设置

DDoS高防的内置默认CC防护策略在控制台透出,提升产品防护规则透明度和体验。

设置CC安全防护

2024-06-06

DDoS高防(中国内地)、DDoS高防(非中国内地)

接入管理

支持在控制台自定义实例IP级别的SSL证书及TLS加密套件,解决漏洞扫描、等保检查等场景的安全诉求。

修改DDoS高防IP的HTTPS证书及TLS安全策略

2024-05-31

DDoS高防(中国内地)、DDoS高防(非中国内地)

防护设置

结合源站响应状态码数量和比例条件,通过对HTTP字段进行针对性的特征分析及规则配置,增强CC攻击的识别拦截能力,用于重要业务防护等场景,同时CC防护策略处置动作新增观察。

设置CC安全防护

2024-05-15

DDoS高防(中国内地)、DDoS高防(非中国内地)

接入管理

新增域名业务的回源参数配置:新建连接超时时间、读连接超时时间、写连接超时时间、回源重试、回源长连接、复用长连接请求数、空闲长连接超时时间。

添加网站配置

2024-04-11

DDoS原生防护

实例管理

支持用户在控制台查询中小企业普惠版的剩余防护次数。

查询中小企业普惠版剩余防护次数

2024-04-09

DDoS高防(中国内地)、DDoS高防(非中国内地)

防护设置

针对基于Mirai等僵尸网络建立TCP三次握手后,短时间内发送海量异常报文的DDoS攻击行为进行识别和拦截。

设置DDoS防护策略

2024-03-25

DDoS原生防护

云监控告警

DDoS原生防护支持和阿里云云监控联动,针对资产IP的流量、黑洞事件、清洗事件设置告警通知,快速发现异常,缩短响应时间并恢复业务。

云监控告警

2024-03-19

DDoS高防(中国内地)、DDoS高防(非中国内地)

调查分析

用户支持通过控制台对流量进行抓包及统计展示,便于运维快速定位问题,获取流量详情。

抓包分析

2024-02-28

DDoS原生防护

防护对象

支持按照资产被攻击状态(黑洞/清洗),自动将资产添加到防护对象,减少客户业务损失和手工运维成本。

防护对象

2024-01-16

DDoS高防(中国内地)、DDoS高防(非中国内地)

防护设置

支持客户端TLS指纹识别和防护功能,可以更好的应对此类攻击行为,提升客户产品使用体验和防护效果。

设置CC安全防护

2024-01-11

DDoS原生防护

业务监控

支持出方向带宽统计和展示,支持用户在业务监控查询单IP和整个实例出方向带宽大小,方便估算出方向业务带宽规模。

业务监控

2024-01-11

DDoS原生防护

防护设置

策略模板根据防护对象拆分为IP防护模板和端口防护模板,提高原生防护业务接入及批量运维的易用性,同时加强对不同资产的防护覆盖度。

防护配置

2023年

发布日期

适用产品

功能模块

说明

相关文档

2023-12-28

DDoS高防(中国内地)、DDoS高防(非中国内地)

防护设置

DDoS高防支持CC防护策略配置,通过精细化策略配置增强防护的灵活性,确保防御DDoS攻击的同时保证正常业务转发。

设置CC安全防护

2023-12-08

DDoS原生防护

计费模式

DDoS原生防护支持按量计费模式。

原生防护2.0(后付费)

2023-11-29

DDoS高防(中国内地)、DDoS高防(非中国内地)

安全总览

  • 新增基于域名的带宽用量趋势图。

  • 支持基于域名的QPS趋势图及bps趋势图展示。

安全总览

2023-08-01

DDoS原生防护

多账号统一管理

DDoS原生防护支持多账号统一管理功能,可以提升运维效率,同时减少多实例采购及维护成本。

多账号统一管理

2023-07-31

DDoS高防(非中国内地)

接入管理

DDoS高防(非中国内地)端口接入优化,解决用户在相同端口下同时配置TCP和UDP协议的转发需求,与DDoS高防(中国内地)功能保持一致。

配置端口转发规则

2023-07-31

DDoS高防(中国内地)、DDoS高防(非中国内地)

弹性QPS

DDoS高防支持日95弹性QPS和月95弹性QPS功能,通过按量计费减少采购成本,同时高效应对业务流量突增需求。

弹性QPS计费说明

2023-06-09

DDoS高防(中国内地)、DDoS高防(非中国内地)

安全总览

DDoS高防新增目的限速事件告警及流量趋势,便于用户快速了解流量被拦截的原因并及时调整规格。

安全总览

2023-05-26

DDoS高防(中国内地)、DDoS高防(非中国内地)

调查分析

DDoS高防的全量日志最短存储时长从30天扩展到15天,对于日志保存时长要求较短的用户可以降低购买成本。

修改日志存储时长

2023-04-18

DDoS高防(中国内地)

高级防护包

DDoS高防(中国内地)支持包年或包月购买全局高级防护次数。

高级防护资源包计费说明

2023-02-15

DDoS高防(中国内地)

实例类型

DDoS高防(中国内地)发布高级版实例类型。

DDoS高防(中国内地)计费说明

2022年

发布日期

适用产品

功能模块

说明

相关文档

2022-12-06

DDoS原生防护

防护对象

DDoS原生防护支持防护DDoS防护增强型EIP(高防EIP)。

防护对象

2022-11-29

DDoS高防(中国内地)、DDoS高防(非中国内地)

安全总览

DDoS高防支持在安全总览页面展示规格超限告警。

安全总览

2022-10-28

DDoS高防(非中国内地)

实例类型

DDoS高防(非中国内地)发布安全加速线路基础版。

DDoS高防(非中国内地)安全加速线路计费说明

2022-08-05

DDoS高防(中国内地)、DDoS高防(非中国内地)

弹性业务带宽

DDoS高防支持业务带宽弹性95计费。

弹性业务带宽计费方式

2022-04-27

DDoS高防(中国内地)、DDoS高防(非中国内地)

接入管理

标准功能套餐新增可选的SSL加密套件,新套件去除弱加密算法,安全性更强。

自定义TLS安全策略

2022-04-15

DDoS高防(中国内地)

接入管理

在满足业务接入转发的同时,支持对IPv6攻击流量进行智能防护及自定义防护。

什么是DDoS高防

2022-04-12

DDoS高防(中国内地)

接入管理

支持HTTPS国密证书接入,提高业务安全合规性。

上传HTTPS证书

2022-03-17

DDoS高防(中国内地)

接入管理

支持IPv6实例标准化售卖,实现双栈接入及防护。

购买DDoS高防实例

2021年

发布日期

适用产品

功能模块

说明

相关文档

2021-12-29

DDoS高防(非中国内地)

资产管理

安全加速线路每月默认有2次防护次数,耗尽后可单独购买安全加速线路高级防护进行扩容,保障业务安全。

购买高级防护资源包

2021-11-12

DDoS高防(中国内地)、DDoS高防(非中国内地)

资产管理

支持开通业务带宽弹性95计费功能,根据实际业务波动推送后付费账单,节省保底采购成本。

设置弹性业务带宽

2021-10-18

DDoS高防(中国内地)

调查分析

DDoS高防(中国内地)的操作日志查询时间由30天变更为180天,支持查询更长时间范围内的重要操作,方便您回溯分析。

操作日志

2021-09-30

DDoS高防(中国内地)、DDoS高防(非中国内地)

接入管理

域名接入支持的自定义服务器端口范围扩展至80~65535下的任意端口,满足不同业务的接入需求。

添加网站配置

2021-09-30

DDoS高防(中国内地)、DDoS高防(非中国内地)

接入管理

域名接入新支持启用OCSP(Online Certificate Status Protocol)功能。

对于接入DDoS高防防护的HTTPS业务,启用OCSP表示由DDoS高防来执行OCSP查询并缓存查询结果。当有客户端向服务器发起TLS握手请求时,DDoS高防将证书的OCSP信息随证书链一起发送给客户端,从而避免了客户端查询会产生的阻塞问题,提升HTTPS业务的访问效率。

添加网站配置

2021-09-17

DDoS高防(中国内地)、DDoS高防(非中国内地)

调查分析

攻击分析报表新支持查询连接型攻击的详情。

连接型攻击详情帮助您了解攻击流量趋势及清洗情况,并提供攻击源IP排名及攻击来源地域分布等信息,帮助您优化防护策略及回溯分析。

攻击分析

2021-08-20

DDoS高防(中国内地)、DDoS高防(非中国内地)

接入管理

端口接入新支持为已添加的转发规则设置备注信息,方便运维人员在维护策略时快速定位对应业务,提高运维效率。

添加端口转发规则

2021-08-20

DDoS高防(中国内地)、DDoS高防(非中国内地)

接入管理

端口接入新支持主备回源功能。

通过主备回源,您可以预先配置主源站和备用源站,当其中一条回源线路发生故障时,一键切换到备用线路,提升高防回源灾备能力,保证业务可用性。

修改端口回源设置

2021-08-18

DDoS高防(中国内地)、DDoS高防(非中国内地)

调查分析

攻击分析报表新支持导出报表功能。

您可以将具体攻击事件的详情导出为本地文件(PNG格式、PDF格式),方便您汇报、存储DDoS攻击事件的记录。

攻击分析

2021-07-28

DDoS高防(中国内地)、DDoS高防(非中国内地)

调查分析

攻击分析报表新支持查询Web资源耗尽型攻击的详情。

Web资源耗尽型攻击详情帮助您了解DDoS高防的清洗力度,准确评估攻击对业务负载的影响,并及时调整防护策略。

攻击分析

2021-07-10

DDoS高防(中国内地)、DDoS高防(非中国内地)

调查分析

全量日志分析新支持批量为域名开启或关闭日志采集。

快速使用全量日志分析

2021-07-07

DDoS高防(中国内地)、DDoS高防(非中国内地)

流量调度器

流量调度器的联动调度规则新支持切到高防操作。

您创建联动调度规则后,业务流量默认仅在触发黑洞时,才自动切换到DDoS高防进行清洗。目前,您也可以根据业务防护需要,在黑洞触发前手动将业务流量切换到DDoS高防进行清洗,减少在攻击触发黑洞和流量切换的过程中可能受到的业务损失。

云产品联动

阶梯防护

DDoS高防和CDN或DCDN联动

出海加速

2021-06-01

DDoS高防(中国内地)

资产管理

DDoS高防(中国内地)新支持申请IPv6地址。

您可以为DDoS高防(中国内地)实例申请IPv6地址,实现IPv6和IPv4业务统一回源到相同的IPv4源站,或者IPv4和IPv6业务分别回源到IPv4和IPv6源站。

购买DDoS高防实例

2021-05-24

DDoS高防(中国内地)、DDoS高防(非中国内地)

调查分析

云监控新支持监控DDoS高防四层CC攻击事件、七层CC攻击事件(原先只支持黑洞事件、清洗事件),方便您全面了解DDoS安全事件。

您可以在云监控设置DDoS高防事件报警规则,使云监控在发生攻击事件时,及时向您发送报警通知。

设置DDoS高防事件报警

2021-05-15

DDoS高防(中国内地)、DDoS高防(非中国内地)

接入管理

DDoS高防的域名接入、端口接入功能已支持对接Terraform平台。您可以通过Terraform平台对相关配置进行统一管理,提升运维效率。

Terraform帮助文档

2021-04-30

DDoS高防(非中国内地)

接入管理

DDoS高防(非中国内地)新支持批量修改域名接入配置。

说明

DDoS高防(中国内地)在此之前已支持该功能。

编辑网站

2021-04-27

DDoS高防(非中国内地)

调查分析

DDoS高防(非中国内地)新支持查询攻击分析报表,便于您了解攻击趋势图、攻击来源分析和攻击源地区分布等信息。

说明

DDoS高防(中国内地)在此之前已支持该功能。

攻击分析

2021-04-22

DDoS高防(中国内地)、DDoS高防(非中国内地)

防护设置

基础设施DDoS防护设置下新支持UDP反射攻击防护功能。

您可以根据UDP流量的源端口配置过滤策略,对常见UDP反射源端口开启一键过滤,或者自定义过滤新型UDP反射源端口,快速应对UDP反射攻击,保护UDP业务的可用性。

设置UDP反射攻击防护

2021-04-15

DDoS高防(中国内地)、DDoS高防(非中国内地)

调查分析

控制台调查分析目录下新发布云监控告警页面。

您可以在云监控告警页面了解DDoS高防支持的云监控告警类型,并通过相关配置入口访问云监控服务,开启高防云监控告警。

云监控告警

2021-03-31

DDoS高防(非中国内地)

流量调度器

DDoS高防(非中国内地)出海调度策略优化。

出海加速联动的自动回切等待时间,从最短30分钟优化到10分钟。

出海加速

2021-03-26

DDoS高防(中国内地)、DDoS高防(非中国内地)

域名接入

TLS安全策略中支持自定义加密套件。

完成域名接入后,您可以根据业务需求设置要使用的加密套件。

自定义TLS安全策略

2021-03-26

DDoS高防(中国内地)、DDoS高防(非中国内地)

域名接入

域名接入中支持多域名回源。

通过域名接入添加网站时,您可以设置多个源站域名地址,实现多域名回源。设置多个服务器地址(源站IP、源站域名)后,DDoS高防默认以IP Hash的方式转发网站访问流量至源站,自动实现负载均衡。

多域名回源适用于分布式的业务场景,使高防与您网络架构融合,且能够缓解了单一源站的性能压力,提升业务稳定性和容灾能力。

添加网站配置

2021-03-26

DDoS高防(中国内地)、DDoS高防(非中国内地)

域名接入

域名接入中支持为网站域名设置备注。

通过域名接入添加网站后,您可以为网站设置备注信息,便于您在同时有多个网站接入DDoS高防时,快速识别不同业务,提升运维效率。

添加网站配置

2021-03-26

DDoS高防(中国内地)、DDoS高防(非中国内地)

域名接入

域名接入中支持自定义Header流量标记字段。

通过域名接入添加网站时,您可以为域名设置一个自定义Header标记字段,使高防在处理该域名的流量时添加对应标记字段,便于您对回源数据进行统计和分析(例如,准确统计请求的真实源端口等特性)。

设置流量标记

2021-03-26

DDoS高防(中国内地)、DDoS高防(非中国内地)

静态页面缓存

静态页面缓存支持手动刷新缓存。

添加自定义静态页面缓存规则后,您可以在缓存页面发生更新时,手动强制刷新高防中的页面缓存,及时同步最新页面内容。

DDoS防护实验室

2020年

发布日期

适用产品

功能模块

说明

相关文档

2020-12-15

DDoS高防(中国内地)、DDoS高防(非中国内地)

域名接入

域名接入中支持HTTPS强制跳转和HTTP回源设置。

通过域名接入添加网站时,您可以为网站开启HTTPS强制跳转(使客户端到DDoS高防的所有HTTP请求强制跳转为HTTPS,提高业务安全性)、HTTP回源(使高防的HTTPS流量转换成HTTP请求后回源,减轻源站服务器处理HTTPS请求的性能压力),通过DDoS高防实现对外部请求的安全性验证,对内缓解下行链路及主机性能压力。

添加网站配置

2020-11-05

DDoS高防(中国内地)、DDoS高防(非中国内地)

报警规则

DDoS高防报警规则支持监测更多的域名维度的指标(例如,QPS、异常状态码等),便于您监测已接入DDoS高防防护的网站业务的异常状态。

设置DDoS高防报警规则

2020-10-27

DDoS高防(中国内地)、DDoS高防(非中国内地)

防护设置-定制场景策略

定制场景策略支持以高防实例IP作为生效对象,便于您在高防实例维度应用定制场景策略。

定制场景策略

2020-09-24

DDoS高防(中国内地)

攻击分析报表

新发布攻击分析报表,目前仅适用于DDoS高防(中国内地)服务。

DDoS高防控制台发布攻击分析页面。攻击分析页面对所有攻击事件进行详细展示,确保您能够清楚感知到DDoS攻击防护过程和防护细节信息(例如,攻击趋势图、攻击来源分析、攻击防护流程图等)。

攻击分析

2020-09-08

DDoS高防(非中国内地)

安全总览

安全总览中支持查询安全加速线路的流量信息。

您可以在安全总览页面,查询安全加速线路的入流量、出流量和攻击流量,便于您实时了解安全加速线路的流量情况、攻击防护效果和核算防护次数的扣减。

安全总览

2020-07-09

DDoS高防(中国内地)、DDoS高防(非中国内地)

防护设置

主要变更:

  • DDoS高防(中国内地)的黑名单(针对高防实例IP)设置中增加了拉黑时间的可选项,并支持用户自定义拉黑时间。

  • DDoS高防(非中国内地)的基础设置DDoS防护模块支持设置黑/白名单(针对高防实例IP),非网站业务DDoS防护模块支持设置四层AI智能防护。

设置黑白名单(针对高防实例IP)

设置四层AI智能防护

2020-06-22

DDoS高防(非中国内地)

流量调度器-

安全加速线路

DDoS高防(非中国内地)的安全加速线路支持四层和七层DDoS防护能力,能够同时满足中国内地跨境出海业务的网络快速访问和DDoS防护需求。

配置DDoS高防(非中国内地)安全加速

2020-06-03

DDoS高防(中国内地)、DDoS高防(非中国内地)

安全专家指导服务

DDoS高防管理控制台的有问题,找专家入口支持提交创建企业专属钉钉服务群的申请。企业级用户可以邀请相关业务人员加入专属钉钉服务群,获取7*24的一对一专家指导服务。

安全专家指导服务

2020-05-19

DDoS高防(中国内地)、DDoS高防(非中国内地)

流量调度器-

CDN/DCDN联动调度

DDoS高防支持与DCDN进行联动,实现以下效果:

  • 无攻击时,业务流量通过DCDN满足加速需求。

  • 遭受攻击时,自动联动到高防进行防护清洗,保障业务正常可用。

  • 攻击结束后,业务流量恢复到DCDN。

DDoS高防和CDN或DCDN联动

2020-04-30

DDoS高防(中国内地)、DDoS高防(非中国内地)

流量调度器-

CDN联动

已经配置CDN和高防联动的域名,如果因攻击进入沙箱状态,会立即触发其业务流量从CDN到高防的联动切换,确保业务访问正常。

流量调度器概述

2020-04-22

DDoS高防(中国内地)、DDoS高防(非中国内地)

流量调度器-

通用联动

流量调度器的通用联动规则支持回切时间设置以及一键回切操作,方便您自行选择回切恢复的时间。

流量调度器概述

2020-04-01

DDoS高防(中国内地)、DDoS高防(非中国内地)

OpenAPI接口开放

DDoS高防新版OpenAPI接口开放,满足您通过API接口管理和集成高防资源的需求。

API概览

2020-03-03

DDoS高防(非中国内地)

DDoS高防(非中国内地)运维数据接入云监控

DDoS高防(非中国内地)的基础运维数据支持接入云监控。您可以通过云监控自定义DDoS高防(非中国内地)的告警规则,满足业务实时监控运维的需求。

设置DDoS高防报警规则

设置DDoS高防事件报警

2020-02-18

DDoS高防(中国内地)、DDoS高防(非中国内地)

控制台融合,新增地域切换菜单

DDoS高防(中国内地)和DDoS高防(非中国内地)控制台融合,完成以下改进:

  • 在控制台上方新增地域切换菜单:中国内地地域对应DDoS高防(中国内地)控制台;非中国内地地域对应DDoS高防(非中国内地)控制台。

  • 统一了新DDoS高防(中国内地)控制台和DDoS高防(非中国内地)控制台的界面展示。DDoS高防(非中国内地)控制台向DDoS高防(中国内地)控制台对齐。

什么是DDoS高防

2019年

发布日期

适用产品

功能模块

说明

相关文档

2019-12-18

DDoS原生防护

新版控制台界面

发布新版控制台界面,主要变更:

  • 左侧导航栏标题由DDoS基础防护变更为DDoS防护产品

  • 左侧导航栏基础防护 > 实例页面变更为资产中心页面,且页面中的DDoS攻击防护说明内容更新。

  • 左侧导航栏防护包 > 安全报表防护包 > 防护包列表防护包 > 流量包管理防护包 > 操作日志页面变更为DDoS原生防护 > 实例管理页面。

  • 左侧导航栏新增以下页面:

    • DDoS高防 > DDoS高防(中国内地):直达DDoS高防(中国内地)管理控制台。

    • DDoS高防 > DDoS高防(非中国内地):直达DDoS高防(非中国内地)管理控制台。

    • 行业解决方案 > 游戏盾:直达游戏盾管理控制台。

    • DDoS防护选型:访问帮助文档基于防御场景选择DDoS防护解决方案。

资产中心

2019-12-18

DDoS原生防护

资产中心

基础防护 > 实例页面变更为资产中心页面。

DDoS防护资产中心向您展示阿里云账号下已开通资产(包括ECS、SLB、EIP等)的DDoS防护状态,帮助您快速了解资产的DDoS安全风险,并支持为指定资产提升DDoS防护能力。

资产中心