文档

网络安全

更新时间:
一键部署

在您已为IPv6地址开通公网带宽之后,可通过设置IPv6地址的公网带宽为零或仅主动出规则,有效提升资源互访时的安全性。

构建云上私网IPv6环境

  • VPC开通IPv6网段后,VPC下云服务的IPv6地址默认只具备VPC内IPv6私网通信权限。

  • 若您已为IPv6地址开通公网带宽,您可以随时将IPv6地址的公网带宽设置为零。设置后,该IPv6地址只拥有私网通信能力。

私有网络仅授权用户才能接入,有助于提高数据安全。具体信息,请参见VPC开通IPv6变更IPv6网关的带宽峰值

设置仅主动出规则控制流量

您可以通过IPv6网关为IPv6地址创建仅主动出规则,即IPv6地址可主动访问IPv6网络,外部IPv6终端主动发起的访问将被IPv6网关丢弃。具体操作,请参见创建和管理仅主动出规则

DDoS攻击防护

DDoS攻击是一种针对目标系统的恶意网络攻击行为,会导致被攻击者的业务无法正常访问。阿里云免费为IPv6公网地址提供不超过5 Gbps的DDoS基础防护。

IPv6公网地址默认开启DDoS基础防护能力,提供不超过5 Gbps的基础DDoS防护能力。所有来自互联网的流量都要先经过云盾再到达IPv6公网地址,云盾会针对常见的攻击进行清洗过滤。更多信息,请参见什么是DDoS原生防护

说明

当来自互联网的流量大于DDoS防护能力时,为保护整个集群的安全,流量将会被黑洞处理,即所有入流量全部被屏蔽。DDoS基础防护各个地域默认初始黑洞触发阈值,请参见DDoS基础防护黑洞阈值。IPv6公网地址的实际黑洞阈值与所在地域及带宽有关,请以资产中心页面显示为准。