检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
区域。 资源的价格 不同区域的资源价格可能有差异,请参见华为云服务价格详情。 如何选择可用区? 是否将资源放在同一可用区内,主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力,建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低,则建议您将资源创建在同一可用区内。
截问题。 调度状态 域名的调度状态。 防护策略 显示防护策略总数。单击“已开启N项防护”可跳转到规则配置页面,配置具体的防护规则,具体的配置方法参见配置防护规则。 创建时间 添加该网站的时间。 操作 单击“删除”,可删除目标防护网站。 在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。
“域名接入”:统计的是添加到边缘安全的防护域名的接入信息。单击“查看”跳转到“网站设置”界面,可以查看防护域名详细信息。 所有防护网站:默认统计的是该账号所有项目下添加到边缘安全的所有网站的相关数据。 查询时间:可选择昨天、今天、3天、7天、30天。 图1 查询条件设置 查看统计的总的攻击次数以及各类型攻击的页面总数。
您可以通过管理控制台,查看EdgeSec的相关指标,及时了解EdgeSec防护状况,并通过指标设置防护策略。 前提条件 EdgeSec已对接云监控,即已在云监控页面设置监控告警规则。有关设置监控告警规则的详细操作,请参见设置监控告警规则。 操作步骤 单击页面左上方的,选择“管理与监管 > 云监控服务
查看云审计日志 开启了云审计服务后,系统开始记录EdgeSec资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看审计日志的详细操作请参见查看审计事件。 父主题: 云审计服务支持的关键操作
Access Management,IAM)服务。EdgeSec租户身份认证与访问控制通过IAM权限控制。 统一身份认证(Identity and Access Management,简称IAM)是华为云提供权限管理的基础服务,可以帮助EdgeSec服务安全地控制访问权限。通过IA
单击“确认”,添加的隐私屏蔽规则展示在隐私屏蔽规则列表中。 相关操作 若需要修改添加的隐私屏蔽规则时,可单击待修改的隐私屏蔽规则所在行的“修改”,修改隐私屏蔽规则。 若需要删除添加的隐私屏蔽规则时,可单击待删除的隐私屏蔽规则所在行的“删除”,删除隐私屏蔽规则。 配置示例-屏蔽Cookie字段 假如防护域名“www.example
营安全,以及更广义的安全合规遵从。 租户:负责云服务内部的安全,安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全
边缘安全如何拦截请求内容? 边缘安全通过检测请求的首部和body体,对不符合防护规则的请求内容进行拦截,例如body的表单、xml、json等数据。 有关边缘安全防护流程的详细介绍,请参见配置引导。 父主题: 功能咨询
攻击在5分钟内最大攻击带宽达到100Mbps时,会发送告警通知。 您可以单击控制台右上角的“消息中心”按钮,在消息中心页面左侧选择“站内消息 > 全部消息”,在“运维消息”页签下可以查看详细的告警信息。 父主题: 功能咨询
服务版本差异 边缘安全提供的服务版本为:企业版,详细的版本说明请参见版本说明,各版本支持的功能特性请参见各版本支持的功能特性。 版本说明 边缘安全各个版本的相关说明如表 版本说明所示。 表1 版本说明 业务规格 企业版 域名个数 20个 CC攻击防护规则 100条 精准访问防护规则
控API资产是否有可疑的操作和异常调用行为,快速响应并拦截异常行为。 边缘安全加速节点 边缘安全加速节点,指距离最终用户接入具有较少的中间环节,同时具备安全防护能力的网络节点,对最终接入用户有较好的响应能力和连接速度。 并发数 并发数指系统能够同时处理请求的数目。对于网站而言,并
费用账单 您可以在“费用中心 > 账单管理”查看资源的费用账单,以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后,会实时上报一条账单到计费系统进行结算。 查看指定资源的账单 登录管理控制台。 在控制台顶部菜单栏中选择“费用 > 费用账单
直接读取本地文件。 数据隔离机制 租户区与管理面隔离,租户的所有操作权限隔离,不同租户间的策略、日志等数据隔离。 数据销毁机制 考虑到残留数据导致的信息泄露问题,华为云根据客户等级设定了不同的保留期时长,保留期到期仍未续订或充值,存储在云服务中的数据将被删除,云服务资源将被释放。
Service,简称LTS)中,通过LTS记录的日志数据,快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 LTS对于采集的日志数据,通过海量日志数据的分析与处理,可以为您提供一个实时、高效、安全的日志处理能力。LTS默认存储日志的时间为7天,存储时间可以在1~30天之间进行设置,超出存储时间的日志数据将
有关网站反爬虫防护规则的详细操作,请参见配置网站反爬虫防护规则。 边缘安全是否可以对用户添加的Post的body进行检查? 边缘安全的内置检测会检查Post数据,webshell是Post提交的文件。Post类型提交的表单、json等数据,都会被边缘安全的默认策略检查。 您可以通
Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后,CTS可记录EdgeSec的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。
快速发展的同时获得最大成本收益。 成本构成 使用边缘安全时,成本主要为各类资源的成本,这取决于边缘安全的计费项,详细介绍请参见计费项。 成本分配 成本管理的基础是树立成本责任制,让各部门、各业务团队、各责任人参与进来,为各自消耗云服务产生的成本负责。企业可以通过成本分配的方式,将
对于包年/包月计费模式的资源,例如扩展包,用户在购买时会一次性付费,服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源,可提交工单,目前暂不支持手动退订。提交工单后,系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
、3天、7天或者30天内的趋势图。参数说明如表 DDoS攻击参数说明所示。 图1 DDoS攻击监控趋势图 表1 DDoS安全统计参数说明 参数名称 参数说明 峰值带宽 当前时间节点的最高带宽。 平均带宽 当前时间节点的平均带宽。 峰值发包率 当前时间节点的最高发包率。 平均发包率