IP协议安全配置 - 操作系统安全加固 | 百度智能云文档
IP协议安全配置 IP协议安全 启用SYN攻击保护 指定触发SYN洪水攻击保护所必须超过的TCP连接请求数阈值为5。 指定处于 SYN_RCVD 状态的 TCP 连接数的阈值为500。 指定处于至少已发送一次重传的 SYN_RCVD 状态中的 TCP 连接数的阈值为400。 操作步骤 打开 注册表编辑器 ，根据推荐值修改注册表键值。
附录1 - 弹性公网 IP_EIP_独立公网IP资源
参数名称 类型 描述 ip String 流量突发服务包防护对象IP地址 protocolPortList List< TbspProtocolPortModel > 流量突发服务包协议封禁端口列表信息 TbspProtocolPortModel 参数名称 类型 描述 type String 流量突发服务包封禁协议类型，包含icmp、tcp和udp portBegin Int 流量突发服务包协议封禁端口起始值
实例管理 - 弹性公网 IP_EIP_独立公网IP资源
实例管理 流量突发服务包是一款基于百度智能云原生网络，不改变源站服务器IP地址，透明防护突发流量的网络产品，可以降低突发流量对业务带来的潜在风险。 创建防护包 登录 管理控制台 ，选择“产品服务 > 网络 > 弹性公网IP EIP”。 在左侧导航栏选择“流量突发服务包“进入流量突发服务包列表。 点击“创建防护包“。
自带海外公网IP地址上云 - 弹性公网 IP_EIP_独立公网IP资源
要迁移的IP地址段的掩码最小为/23。 自带IP上云时效：受限于申请代播完成的时效，预计是1个月。 自带IP下云时效：用户申请自带公网IP下云的完成时效预计是1个月。 方案概述 以本地数据中心自带的公网IP地址由欧洲IP地址注册中心（RIPE）分发为例，在Internet注册机构（RIR）网站上更新路由信息，将公网IP的AS号修改为AS55967。
地址池 - 弹性公网 IP_EIP_独立公网IP资源
每个专属地址池只能添加一个IP地址段。 若EIP或EIPGROUP实例未到期，地址池到期，则IP可正常使用，无法从专属地址池分配IP。 若EIP或EIPGROUP实例到期，则地址池和弹性公网IP、EIPGROUP同时无法使用。 操作步骤 创建地址池 按以下步骤在控制台上创建地址池： 登录 管理控制台 ，选择“产品服务 > 网络 > 弹性公网IP EIP”。
EIP直通 - 弹性公网 IP_EIP_独立公网IP资源
EIP直通功能主要适用于虚机内需要查看公网IP的场景，如将内网和外网流量分别转发到不同的IP地址。本文介绍如何在Linux下开启EIP直通，并进行配置。 说明： 暂不支持Windows云服务器开启EIP直通。 EIP直通过程会导致网络中断，您需先下载EIP直通脚本到云服务器中，并确认您的业务允许短暂的中断。 EIP直通配置脚本仅做基本配置，如果有其他业务场景，请根据具体业务场景配置路由。
初始化 - 弹性公网 IP_EIP_独立公网IP资源
用户可以用BceClientConfiguration对基本网络参数进行设置： BceClientConfiguration config = new BceClientConfiguration ( ) ; // 设置HTTP最大连接数为10 config . setMaxConnections ( 10 ) ; // 设置TCP连接超时为5000毫秒 config . setConnectionTimeout
DDoS基础防护 - 弹性公网 IP_EIP_独立公网IP资源
防护IP管理 登录 管理控制台 ，选择“产品服务 > 网络 > 弹性公网IP EIP”。 在左侧导航栏选择“DDoS基础防护”进入DDoS基础防护列表，查看当前 EIP 实例及绑定的云服务器 BCC实例，当前 DDoS 的防护状态，清洗启动阈值，最大防护能力等信息。
附录 - 私有网络VPC | 百度智能云文档
关联在NAT网关DNAT上的EIP或共享带宽中的IP privateIpAddress String 内网IP protocol String 协议，支持TCP、UDP、all publicPort Integer 公网端口(1-65535)，协议为TCP、UDP必须传 privatePort Integer 内网端口(1-65535)，协议为TCP、UDP必须传 SnatRuleRequest
IPv6公网访问 - 弹性公网 IP_EIP_独立公网IP资源
方案概述 如下图所示，用户可以使用弹性公网IPv6绑定云服务实例，实现在云服务实例通过IPv6访问公网。 配置步骤 配置IPv6 VPC 创建VPC时添加IPv6网段 登录百度智能云 控制台 。 选择“产品服务 > 私有网络VPC”，选择左侧导航栏“私有网络”，显示VPC列表页。 单击“创建VPC”按键，在弹框中开启分配IPv6网段开关，系统将自动给该VPC分配掩码为56的IPv6 CIDR块。
