解除黑洞

操作步骤

• 自动解除黑洞
  

  对目标IP执行黑洞操作后，因防御系统无法获知该IP的流量统计，无法感知攻击是否结束，本方法仅是根据配置默认黑洞解封时间，进行自动解封黑洞。

  1. 配置黑洞解封时间。
     1. 选择“系统 > 数据维护 > 业务数据维护 ”。
     2. 单击“修改”。配置“黑洞的封堵时长(分)”。参数说明请参见表1。

        

        表1 黑洞参数配置

        参数	说明
        黑洞的封堵时长(分)	缺省情况下，解封时间是30分钟。时间设置范围：2–600分钟。

     3. 单击“确定”。完成黑洞解封时间配置。

        当黑洞任务开始创建后，计时开始；如果时长到达设置的“黑洞的封堵时长(分)”，ATIC会自动下发给AntiDDoS设备删除黑洞策略，触发AntiDDoS设备通过BGP通告完成上游黑洞路由器的黑洞解封操作。

• 手工解除黑洞
  

  动态黑洞和静态黑洞（告警分级触发、秒级黑洞），都可以采用手工解除黑洞。

  1. 选择“防御 > 策略配置 > 黑洞”。
  2. 勾选需要解封的黑洞，单击“禁用”，对黑洞进行解封。

     

     

     1. 通过禁用对黑洞进行解封后，也可以通过“启用”功能，重新启用黑洞进行封堵。
     2. 也可以通过勾选需要解封的黑洞，单击“删除”，对黑洞进行解封。但是，黑洞删除后，就无法再重新启用黑洞，进行黑洞封堵。