检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Access和CDN Administrator权限。 需开通华为云的内容分发网络（Content Delivery Network，CDN）。 边缘安全是基于内容分发网络（Content Delivery Network，CDN）站点提供的服务，您需要先开通CDN才可使用边缘安全。
本章节介绍边缘安全与其他云服务的关系。 与内容分发网络的关系 内容分发网络（Content Delivery Network，CDN）是构建在现有互联网基础之上的一层智能虚拟网络，通过在网络各处部署节点服务器，实现将源站内容分发至所有CDN节点，使用户可以就近获得所需的内容。CDN服务缩短了用户查看内
边缘安全是否支持单独使用？ 不支持，边缘安全是基于内容分发网络（Content Delivery Network，CDN）站点提供的服务，您需要先购买华为云的CDN或全站加速（WSA）才可使用边缘安全。 因此，边缘安全不支持单独使用。 父主题： 产品咨询
基本概念 CDN CDN（Content Delivery Network，内容分发网络）是构建在现有互联网基础之上的一层智能虚拟网络，通过在网络各处部署节点服务器，实现将源站内容分发至所有CDN节点，使用户可以就近获得所需的内容。 DDoS攻击 分布式拒绝服务攻击（Distributed
者只能看到边缘安全的IP地址。 通常情况下，网站访问并不是简单地从用户的浏览器直达服务器，中间可能部署有CDN、EdgeSec、高防。例如，采用这样的架构：“用户 > CDN/EdgeSec/高防 > 源站服务器” 。那么，在经过多层代理之后，服务器如何获取发起请求的真实客户端IP呢？
前提条件 已添加防护网站，详情操作请参见添加防护网站 。 将防护日志配置到LTS 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 根据需求选择配置路径： 配置边缘安全日志：在左侧导航栏选择“安全防护 > 防护统计”，进入“防护统计”页面，选择“全量日志”页签。
简单易用 接入方式简捷，控制台自助配置丰富且易操作，API接口开放，便于企业应用集成、跨云平台管理。 高性能缓存 独创AICache技术+多级缓存（内存→SSD→HDD），有效提升缓存命中率、减少用户访问等待时间。 全方位安全防护 继承华为云在安全攻防领域20多年的技术和经验累积，全方位防护DDoS攻击，Web攻击
仅支持在“域名管理”页面“业务类型”为“网站加速”的域名，业务类型说明请参见CDN加速域名业务类型。 同一防护域名不能重复添加。 仅支持添加20个域名。 操作步骤 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 域名接入”，进入“安全防护”的“域名接入”页面。
面查看防护效果。 注意事项 如果您在边缘安全和内容分发网络（CDN）服务中同时配置了区域访问控制，则区域访问控制规则的执行顺序为“CDN->边缘安全”。 操作步骤 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 >
到期后影响 图 包月边缘安全资源生命周期描述了包年/包月边缘安全资源各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；资源到期而未续费时，将陆续进入宽限期和保留期。 图1 包年/包月边缘安全资源生命周期 到期预警 包年/包月边缘安全资源在到期前第7天内，系统将向用
Security，EdgeSec）是华为云基于CDN边缘节点提供的安全防护服务，包括：边缘DDoS 防护、CC 防护、WAF 防护、BOT 行为分析等功能。已使用华为云内容分发网络（Content Delivery Network，CDN）或全站加速（WSA）的用户，购买服务后可为
添加或修改防护规则后，规则生效需要等待几分钟。规则生效后，您可以在“防护事件”页面查看防护效果。 如果您的业务接入了CDN服务，请谨慎使用此功能。 由于CDN缓存机制的影响，网站反爬虫特性将无法达到预期效果，并且有可能造成页面访问异常。 JS脚本反爬虫检测机制 JS脚本检测流程如
Flood、ICMP Flood等各种大流量攻击，保障正常服务平稳运行。 边缘安全节点网络基于分布式架构搭建，智能调度全局负载均衡，当某个CDN边缘站点的业务受攻击流量到达清洗阈值时，就近调度流量至更大带宽的高防机房，应对超大流量DDoS攻击，保障突发攻击时的业务访问流畅稳定。 CC攻击防护
Security，EdgeSec）是建立在边缘节点上的安全防护服务。 边缘安全加速（Edge Security Acceleration，ESA）是边缘安全服务的子产品，提供“缓存加速+应用安全”的一体化服务，支持网络加速以及Web攻击防护、DDoS防护、CC防护等多项安全功能，全面提升加速网络的安全防护能力，保障用户优质的访问体验和业务安全。
站连接数、带宽等资源均被该攻击者大量占用，正常用户无法访问网站，最终竞争力急剧下降。 防护措施 根据服务访问请求统计，判断网站是否有大量单IP请求发生，如果有则说明网站很有可能遭受了CC攻击。 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护
ms恶意请求被拦截时，边缘安全将根据攻击惩罚设置的拦截时长来封禁访问者。 操作步骤 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 域名接入”，进入“安全防护”的“域名接入”页面。 在目标域名所在行的“防护策略
支持设置6种拦截类型，每个拦截类型只能设置一条攻击惩罚标准。 最大拦截时长为30分钟。 操作步骤 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 域名接入”，进入“安全防护”的“域名接入”页面。 在目标域名所在行的“防护策略
云审计服务支持的EdgeSec操作列表所示。 表1 云审计服务支持的EdgeSec操作列表 操作名称 资源类型 事件名称 添加cdn域名调度任务 cdnDomainScheduleTask addCdnDomainScheduleTask 用户添加防护的域名 bsgDomainName addBsgDomainName
添加策略适用的防护域名 您可以通过边缘安全添加策略适用的防护域名。 操作步骤 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护策略”，进入“防护策略”的“防护策略管理”页面。 在目标策略名称所在行的“操作”列，单击“添加防护域名”。
边缘安全增加配额操作步骤请参见增加配额，如需减少配额，可退订当前扩展包后再进行购买。 增加配额 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 域名接入”，进入“安全防护”的“域名接入”页面。 鼠标单击页面右上角的版本规格
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
