← Network Flow / network-flow / rules
Pravidlo dynamické prahové hodnoty
Pravidlo dynamické prahové hodnoty (beta) sleduje vzorce síťového provozu a automaticky upravuje prahovou hodnotu DDoS (Distributed Denial of Service) na základě historie provozu. Network Flow (dříve Magic Network Monitoring) porovnává celkový provoz napříč všemi IP prefixy a adresami v pravidle s touto dynamickou prahovou hodnotou, měřenou v bitech nebo paketech za sekundu. Pokud provoz prahovou hodnotu překročí, Network Flow odešle upozornění.
Chcete-li používat pravidla dynamické prahové hodnoty, musíte odesílat data NetFlow nebo sFlow do Cloudflare. Pravidla dynamické prahové hodnoty lze nakonfigurovat pouze prostřednictvím Network Flow Rules API, nejsou dostupné v dashboardu.
Konfigurační pole pravidla
| Pole | Popis |
|---|---|
| Název pravidla | Musí být jedinečný a nesmí obsahovat mezery. Podporuje znaky A-Z, a-z, 0-9, podtržítko (_), pomlčka (-), tečka (.), a vlnovka (~). Maximálně 256 znaků. |
| Typ pravidla | zscore |
| Cíl | Lze definovat buď v bitech za sekundu, nebo v paketech za sekundu. |
| Citlivost | Určuje, jak snadno anomálie provozu spouštějí upozornění. Dostupné hodnoty: low, medium a high. Vyšší citlivost spouští upozornění už při menších odchylkách od běžného provozu. |
| Auto-advertisement | Pokud jste Magic Transit On Demand zákazník, můžete tuto funkci povolit, aby se Magic Transit automaticky aktivoval při spuštění dynamické prahové hodnoty pravidla. Network Flow podporuje funkci supersítě (supernet) v Magic Transit. Další informace najdete v sekce Auto-Advertisement. |
| IP prefix pravidla | IP prefix přiřazený k pravidlu pro sledování objemu provozu. Musí se jednat o rozsah CIDR, například 160.168.0.1/24. Maximum je 5,000 unikátních záznamů CIDR. Další informace a příklad naleznete v IP prefixy pravidla sekce. |
Dokumentace API
Příklad volání konfigurace API pomocí CURL a očekávaný výstup pro úspěšnou odpověď najdete v Pravidla v dokumentaci API Network Flow.
Jak se počítá dynamický práh pravidla
Z-skóre porovnává krátkodobé vzorce provozu (pětiminutové okno) s dlouhodobými výchozími hodnotami (čtyřhodinové okno) a detekuje tak anomálie. Prahová hodnota se automaticky upravuje s tím, jak roste historie vašeho provozu.
Z-skóre se vypočítá pomocí následujícího vzorce:
Z = (X - μ) / σX= Aktuální hodnota provozu.μ= Průměrná hodnota provozu za dlouhé okno.σ= Směrodatná odchylka za dlouhé okno.