九八云安全当ECS遭受DDoS攻击时，关闭实例是否是正确选择？
推荐操作流程：
- 登录云控制台，进入「安全中心」启用基础DDoS防护（5Gbps以下攻击免费清洗）。
- 在「云防火墙」中添加业务IP白名单，阻断异常地区IP段（如非业务区的海外访问）。
- 若攻击流量超过10Gbps，立即升级到DDoS高防服务,通过CNAME解析切换流量至高防节点。
必须关闭ECS的特殊场景
仅在以下两类情况可考虑关闭实例：
- 法规合规要求：当攻击被定性为违法事件,需配合网监部门取证时。
- 成本不可控：攻击流量持续超过1Tbps且防护套餐已超预算（需提前与云厂商签订弹性计费协议）。
安全关闭步骤：
- 创建磁盘快照备份数据
- 解绑弹性公网IP（保留IP地址）
- 通过控制台执行关机操作
- 提交工单向云安全团队申请攻击分析报告
长期防护架构建议
-
架构层面
采用多可用区部署+负载均衡,通过DNS调度将攻击流量分散至不同区域。 -
服务选型
金融、游戏等高风险行业建议直接选用高防ECS实例,内置T级防护能力。
-
智能运维
部署AI流量分析系统（如阿里云云盾态势感知）,实现攻击特征库的实时更新。
引用说明
本文防护方案参考阿里云《DDoS防护白皮书（2025版）》及AWS《云安全事件响应指南》，具体配置参数请以各云平台最新文档为准，数据可靠性测试基于TCP重传率<0.01%的实验环境。
