AntiDDoS思维导图

送到检测中心的流量太小，不足以触发防御策略 解决方法：排查检测设备，确保攻击流量能够达到最小阈值触发条件

资源被其它引流任务占用，导致有告警但未下发策略

设备使用率过高，“free”列值为0时，会影响防御效果

上送检测设备的流量镜像路径不包含防护IP地址的流量

AntiDDoS设备安全策略没有放行ATIC下发的引流任务

是否开启SYN真实源防范，对于真实源的SYN Flood攻击需要开启

ACK防御是否开启了严格模式；基本模式下，源IP改变会导致攻击流量被放行

TCP fragment flood开启的情况下会导致报文分片转发，从而导致防御失效，需要关闭此功能

TCP connection flood防御失败导致，需要将动态黑名单改为自动模式

针对常用的防御配置效果不好的情况，可以尝试增加防御策略： 源IP的SYN报文比例限速，针对单个源IP的SYN包限速在阈值内；或者通过异常检测将源IP加入到动态黑名单内。