DDoS安全态势
更新时间：2026-08-20 14:42:38
阅读时间： 约 3 分钟
DDoS 安全态势页面展示网络层（L3/L4）DDoS 防护的相关数据，帮助您了解：
- 查询时间段内的网络层 DDoS 攻击带宽峰值和包速峰值
- DDoS 攻击的整体趋势及不同攻击类型的分布情况
- 具体的攻击事件列表，包括攻击状态、持续时间和攻击类型等
注意： 由于网络层 DDoS 防护的粒度是清洗节点 IP，而非域名，仅当您购买了独享 IP 增值服务时，才会生成针对独享 IP 的网络层 DDoS 防护报表数据。此页面默认不开放，如已购买独享 IP，请联系技术支持进行开放。
前往路径： 安全运营 > DDoS 安全态势
页面指标说明
防护数据汇总
用于展示查询时间段内的 DDoS 攻击峰值数据：
| 指标 | 说明 |
|---|---|
| DDoS 攻击带宽峰值 | 查询时间段内网络层 DDoS 攻击的最大带宽值（以 Mbps 为单位） |
| DDoS 攻击包速峰值 | 查询时间段内网络层 DDoS 攻击的最大数据包速率（以 Mpps 为单位） |
DDoS 攻击趋势
展示查询时间段内的流量变化趋势，支持按**带宽（bps）或包速（pps）**两种维度查看，图表分为上下两个部分：
上半部分为总体流量，包括：
- 流入带宽：到达清洗节点的原始流量
- 清洗带宽：被检测和清洗的攻击带宽
下半部分为各类网络层 DDoS 安全策略触发的攻击请求分布，包括：
- SYN Flood
- ACK Flood
- UDP Flood
- ICMP Flood
- Other Flood
攻击事件
攻击事件列表展示查询时间段内发生的网络层 DDoS 攻击事件详情信息：
| 字段 | 说明 |
|---|---|
| 攻击事件 | 当检测到 DDoS 攻击请求，视为攻击事件的开始；若持续 30 分钟未检测到 DDoS 攻击请求，则视为攻击事件的结束。因此，一次攻击事件可能包含多次攻击。点击相关事件编号，可查看每次攻击的详情，包括目标 IP、攻击时间、攻击类型和攻击带宽 |
| 状态 | 清洗中 / 清洗结束 |
| 开始时间 | DDoS 攻击被检测到的时间 |
| 结束时间 | 攻击停止的时间 |
| 持续时间 | 从攻击开始到结束的总时长 |
| 攻击类型 | 本次攻击事件的 DDoS 攻击类型 |
| 峰值 | 本次攻击事件的带宽峰值 |
| 峰值时间 | 峰值出现的时间点 |
本篇文档内容对您是否有帮助？
有帮助
我要反馈