腾讯云网络安全类常见问题解答

建议使用 Ctrl+F 页面搜索工具 高亮定位本页面关键词

点此登陆腾讯云账号(定位问题)快速与后台专家交流

产品细类产品常见问题处理思路
私有网络私有网络和基础网络有什么区别?私有网络是对用户做了逻辑隔离,业务安全性上较之基础网络又做了一定的提高,每个用户都有自己的私有网络,可以在私有网络内部创建子网
负载均衡 CLB负载均衡 CLB的计费方式是? CLB 的定价费用包括:实例租用费和后端服务器 CVM 的带宽流量费。
带宽流量费的计费模式:将按照0.02元/小时的按量计费模式进行收费
比如连续使用30天需要支付0.02×24×30=14.4元。当您停用负载均衡服务时,不足一小时将按照一小时进行扣费。
CLB按量计费适用于企业、社区、电子商务、游戏业务等领域服务访问量瞬间大幅波动的场景。
负载均衡 CLB负载均衡 CLB的管理登录方式是什么?登录方式:控制台,CLI 和 API/SDK。
NAT 网关NAT 网关的计费模式有哪些?NAT 网关设备共收取两项服务费用:网关租用费(按小时计费)和访问 Internet 产生的流量费用。
网关租用费:按国内、外地区实行不同的租用费用收取
流量费用:访问 Internet 时产生的流量费用
共享带宽包共享带宽包有几种类型?两种类型:设备带宽包和 IP 带宽包。
设备带宽包开通后,该地域所有 CVM、LB 自动变为按带宽包计费;
IP 带宽包开通后,添加到带宽包的 IP 变为按带宽包计费。
目前绝大部分为设备带宽包,若要开通IP带宽包,需点击 提交申请 ,审核通过后将可成功使用 IP 带宽包。
DDoSDDoS 基础防护服务每台云服务器都是默认自动开启 DDoS 基础防护服务的,如果您的云服务器遭受的攻击流量超过一定流量时,将会自动启动 DDoS 清洗,保证您业务的可用和稳定,是可以满足您日常安全运营的需求的。
腾讯云普通用户提供免费的 2Gbps 的防护能力,最高可达 10Gbps 。
DDoSDDoS 攻击流量超出 2Gbps / 10Gbps 怎么办?如果云服务器遭受大量攻击,且超过免费防御的流量值时,会触发封堵。
DDoS封堵的持续时间和解除时间?封堵的时间一般情况下默认为2个小时,最长可达24小时。(具体时长与当日黑洞触发次数和攻击峰值相关)
如果客户急需业务恢复,坐席可以建议客户考虑 选购 BGP 高防包。
BGP 高防包能提供更高 DDoS 防护能力的安全产品。无需更换 IP,购买后只需简单几步操作即可生效。
如需给客户报价,坐席点开右侧链接。
BGP 高防包BGP 高防包可以直接接入网站管家 WAF 吗?可以。在 BGP 高防包控制台配置页面直接选择网站管家 WAF 实例的 IP 即可同时具备 DDoS 高防能力和网站安全防护能力。
BGP 高防 IP非腾讯云用户可以使用 BGP 高防 IP 服务吗?BGP 高防 IP 支持云外用户接入。
BGP 高防 IP 可以防护任何公网服务器,不限于在腾讯云、其他的云、IDC 机房等。
BGP 高防 IPBGP 高防 IP 支持域名数?默认免费提供每个 VIP 60 个,支持扩展。
web防火墙非腾讯云内的服务器能否使用 Web 应用防火墙(网站管家)Web 应用防火墙(网站管家)支持云外机房用户接入,可以保护任何公网的服务器,包括但不限于腾讯云,包括其他厂商的云,IDC 等
专线接入专线接入有哪些组成部分?专线接入由物理专线、专用通道和专线网关组成
DDOS防护购买弹性防护后,如果一个月都没有遭受攻击,是否需要费用?这种情况下,用户只需要支付保底防护的包月费用即可,不产生其它额外的费用。
DDOS防护用户购买了 30Gbps 的保底防护、50Gbps 的弹性防护,最终防护能力是多大?最终实际防护能力为 50Gbps
Web 应用防火墙Web 应用防火墙(网站管家)是否支持 HTTPS 防护?Web 应用防火墙(网站管家)全面支持 HTTPS 业务。用户只需根据提示将 SSL 证书及私钥上传,或者选择腾讯云托管证书,Web 应用防火墙(网站管家)即可防护 HTTPS 业务流量。
NAT网关NAT 网关如何计费?NAT 网关服务费用包含以下部分:

网关费用(按小时计费)。
访问 Internet 产生的流量费用。
对等连接同地域对等连接免费的带宽上限是多少?同地域5Gbps及以下带宽免费
共享带宽包共享带宽包的两种类型有什么区别?设备带宽包开通后该地域所有 CVM、CLB 将自动变为按带宽包计费。
IP 带宽包开通后,添加进带宽包的 EIP 将变为按带宽包计费。
弹性伸缩手动加入伸缩组的云服务器有什么要求?手动加入伸缩组的云服务器必须满足以下要求:
与伸缩组处在同一个地域内;
所在网络环境(VPC 或基础网络)与伸缩组一致;
处于运行中状态。
弹性伸缩弹性伸缩是否能够自动升降 CVM 的配置?弹性伸缩目前还不能支持“纵向扩展”,即弹性伸缩暂时无法自动升降 CVM 的 CPU、内存和带宽。
弹性公网IPv6IPv6 公网通信是否已默认支持 DDoS 防护?所有开通了 IPv6 公网的云主机都已经默认加入到 IPv6 DDoS 防护。
私有网络私有网络中的服务器是否可以内网互通?私有网络具有地域性,相同私有网络的服务器可以实现内网互通,不同私有网络的服务器可以使用对等连接服务。
弹性伸缩弹性伸缩是否能够自动升降 CVM 的配置弹性伸缩是根据用户的业务需求和策略,自动调整其弹性计算资源的管理服务。其能够在业务增长时自动增加 CVM 实例,并在业务下降时自动减少 CVM 实例。弹性伸缩目前还不能支持“纵向扩展”,即弹性伸缩暂时无法自动升降 CVM 的 CPU、内存和带宽
弹性伸缩弹性伸缩有什么优势?自动化(自动伸缩实例,无需人工干预)、省成本(适量伸缩实例,节省成本)、容错性(系统自动检测,及时容错)
高防IPDDoS 高防 IP 专业版,用户购买了100G的保底防护,是否可以降到50G在购买服务期内,DDoS 高防 IP 专业版不支持降低套餐标准,服务到期后,可重新更改保底防护套餐规格。
弹性伸缩弹性伸缩一定要搭配负载均衡、云监控才能使用吗?弹性伸缩可以单独扩展和收缩 CVM 实例,既可以搭配负载均衡一起部署,也可以不搭配。
DDOS防护用户业务现在正遭受攻击,是否支持弹性防护峰值升级服务?支持。DDoS 高防 IP 服务基础信息界面支持调整弹性防护峰值,调大或者调小都可以。
DDOS防护攻击流量超出基础防护的2Gbps防护能力会怎么样?如果云服务器遭受大量攻击,且超过免费防御的流量值时,会触发封堵。
负载均衡内网的负载均衡也收费吗?内网负载均衡免费,公网负载均衡仅收取实例租用费,公网网络请在 云服务器 上购买,网络计费模式请参见 公网计费模式
云防火墙什么是云防火墙?这是一种公有云环境下的saas化防火墙
web应用防火墙Web 应用防火墙的 QPS 限制规格是针对整个实例,还是配置的单个域名的 QPS 上限?Web 应用防火墙的 QPS 限制规格是针对整个实例。若配置防护三个域名,则这三个域名累加的 QPS 不能超过规定上限。如果超过已购买的实例的 QPS 限制,将触发限速,导致丢包。
云防火墙云防火墙配置访问控制规则后,需要多长时间生效云防火墙配置规则后,需要10秒到3分钟左右使策略生效
负载均衡一个负载均衡实例的转发规则可绑定的服务器数量是多少?100台
DDOS防护DDoS 基础防护的防护带宽是2Gbps,又购买了 DDoS 高防包的套餐,最终的防护峰值是否会叠加?用户享有的最终防护峰值,以 DDoS 高防包购买套餐里的防护峰值为准,不会叠加 DDoS 基础防护的默认防护带宽。
假设某云服务器的 IP 原本享有2Gbps的免费防护带宽。因经常遭受攻击,用户又为该 IP 购买了20Gbps的 DDoS 高防包套餐,则最大防护能力为20Gbps。

可加次微信咨询更多问题!

发表评论

邮箱地址不会被公开。