检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
独立的IAM用户，您可以跳过本章节，不影响您使用EdgeSec服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图 给用户授权服务权限流程所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的EdgeSec权限，并结合实际需求进行选择，EdgeSec支持的系统权限如表
客户端和服务器之间，服务器的真实IP被隐藏起来，Web访问者只能看到边缘安全的IP地址。 通常情况下，网站访问并不是简单地从用户的浏览器直达服务器，中间可能部署有CDN、EdgeSec、高防。例如，采用这样的架构：“用户 > CDN/EdgeSec/高防 > 源站服务器” 。那么
业管理可以针对企业中的每个项目，分别建立企业项目，管理各自的资源，并且针对不同的企业项目，设置不同的人员进行管理。 边缘安全支持企业管理，您可以将边缘安全的资源按照企业项目进行管理，并设置每个企业项目的用户权限。
单击“确定”，主题创建成功。 添加授权 在左侧导航栏，选择“主题管理 > 主题”，进入主题页面。 单击已创建的主题名称进入主题详情页，单击右上角“设置主题策略”。 在弹出的对话框中，设置“可发布消息的服务”为“EDGESEC”。其他参数设置请参见设置主题策略。 添加订阅 在左侧导航栏，选择“主题管理
限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 EdgeSec部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域对应的项目中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所
攻击惩罚 当“防护动作”设置为“阻断”时，您可以设置攻击惩罚标准。设置攻击惩罚后，当访问者的IP、Cookie或Params恶意请求被拦截时，边缘安全将根据惩罚标准设置的拦截时长来封禁访问者。 长时间IP拦截 优先级 设置该条件规则检测的顺序值。如果您设置了多条规则，则多条规则间
、JS挑战和拦截。开启规则状态的按钮，可设置或修改防护动作。 您可以选中多个BOT名称，单击“批量开启”或“批量关闭”按钮，或单击“跨页选中所有选中”按钮批量开启或关闭防护。您也可以选中多个BOT名称，单击“批量设置防护动作”按钮批量设置防护动作。 表1 已知BOT检测项说明 检测项
权限管理 创建用户组并授权使用EdgeSec
Flood、SSDP反射攻击等。 CC攻击 CC (Challenge Collapsar，挑战黑洞)攻击是DDoS攻击的一种类型，使用代理服务器向受害服务器发送大量貌似合法的请求。 OWASP威胁 OWASP（Open Web Application Security Project，开放式
服务韧性 华为云EdgeSec按规则部署在全球各地，所有数据中心都处于正常运营状态，无一闲置。数据中心互为灾备中心，如一地出现故障，系统在满足合规政策前提下自动将客户应用和数据转离受影响区域，保证业务的连续性。为了减少由硬件故障、自然灾害或其他灾难带来的服务中断，华为云EdgeSec提供灾难恢复计划。
单IP地址组。 防护动作 拦截：IP地址或IP地址段设置的是黑名单且需要拦截，则选择“拦截”。 仅记录：需要观察的IP地址或IP地址段，可选择“仅记录”。 攻击惩罚 当“防护动作”设置为“拦截”时，您可以设置攻击惩罚标准。设置攻击惩罚后，当访问者的IP、Cookie或Params
简介 如何判断是否遭受CC攻击？ 当您发现网站处理速度下降，网络带宽占用过高时，很有可能已经遭受CC攻击，此时可查看Web服务器的访问日志或网络连接数量，如果访问日志或网络连接数量显著增加，则可确定遭受CC攻击，可以按照以下策略进行配置，利用边缘WAF阻断CC攻击，保障网站业务的正常运行。
SQL（Structured Query Language）注入攻击是一种常见的Web攻击方法，攻击者通过把SQL命令注入到数据库的查询字符串中，最终达到欺骗服务器执行恶意SQL命令的目的。例如，可以从数据库获取敏感信息，或者利用数据库的特性执行添加用户、导出文件等一系列恶意操作，甚至有可能获取数据库乃至系统用户最高权限。
RL以及请求的服务器域名等TOP统计数据。 操作步骤 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护统计”，进入“防护统计”的“Web TOP统计”页面。 在Web TOP统计页面上方，设置要查询的域名、网站、攻击类别和查询时间。
远程文件包含、本地文件包含、命令注入攻击。 SQL注入攻击 规则描述 可选参数，设置该规则的备注信息。 不拦截SQL注入攻击 高级设置 如果您只想忽略来源于某攻击事件下指定字段的攻击，可在“高级设置”里选择指定字段进行配置，配置完成后，EdgeSec将不再拦截指定字段的攻击事件。
Scheme等深度反逃逸检测 √ header全检测，对请求里header中所有字段进行攻击检测 √ CC攻击防护 √ 精准访问防护 √ 引用表管理 √ IP黑白名单设置，支持批量导入IP地址/IP地址段 √ 支持对指定国家、省份的IP自定义访问控制 √ 检测并拦截搜索引擎、扫描器、脚本工具、其它爬虫等爬虫行为
业务场景配置适用的防护策略。 添加防护网站 配置防护规则 05 实践 弹性云服务器（Elastic Cloud Server）是一种可随时自动获取、计算能力可弹性伸缩的云服务器。 部署web环境 什么是ECS 创建容器应用基本流程 快速创建一个kubernetes集群 3分钟创建一个游戏类容器应用
responseSize long 攻击响应体大小 - upstreamStatus string 上游服务器攻击响应码 Nginx作为反向代理服务器时，客户端的请求转发给上游服务器，由上游服务器返回的响应码。 upstreamResponseTime string 攻击响应时间 - processTime
为什么Cookie中有HWEdgeSecSESID或HWEdgeSecSESTIME字段？ HWEdgeSecSESID：会话ID；HWEdgeSecSESTIME：会议时间戳；这两个字段用于标记请求，如CC防护规则中用户计数。 防护域名/IP接入边缘安全后，边缘安全会在客户请求
选择“流水和明细账单 > 明细账单”，在筛选条件中选择“产品类型”和“边缘安全 EdgeSec”，单击图标即可搜索账单。 这里设置的统计维度为“按使用量”，统计周期为“按账期”，您也可以设置其他统计维度和周期，详细介绍请参见流水与明细账单。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
