检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
边缘安全加速 功能特性 产品优势 应用场景
产品咨询 什么是边缘安全? 边缘安全是否支持单独使用? 边缘安全支持哪些地域? 边缘安全提供的是几层防护? 防护对象类相关咨询 协议类相关咨询
续费 续费概述 手动续费 自动续费
防护策略 新增防护策略 添加策略适用的防护域名 配置防护策略 地址组管理 父主题: 安全防护
安全总览 Web安全总览 DDoS安全总览 父主题: 安全防护
开通边缘安全 前提条件 当前账号拥有BSS Administrator、EdgeSec_FullAccess和CDN Administrator权限。 需开通华为云的内容分发网络(Content Delivery Network,CDN)。 边缘安全是基于内容分发网络(Content
“已开启N项防护”,进入“防护策略”页面。 图3 网站列表 进入规则配置页面可配置的防护规则 表1 可配置的防护规则 防护规则 说明 参考文档 Web基础防护规则 覆盖OWASP(Open Web Application Security Project,简称OWASP)TOP
动态加速业务请求 CDN动态加速请求数。 按需 实际请求数(万次)* 单价 按1个月累计结算。 计费规则 域名加入ESA(Edge Security Acceleration,边缘安全加速)安全防护后,该域名产生的增量服务费用(包括加速和安全功能)统一由ESA计费,CDN(Content Delivery
EdgeSec对接了统一身份认证服务(Identity and Access Management,IAM)服务。EdgeSec租户身份认证与访问控制通过IAM权限控制。 统一身份认证(Identity and Access Management,简称IAM)是华为云提供权限管理的基
创建证书 EdgeSecCertificate createEdgeSecCertificate 删除证书 EdgeSecCertificate deleteEdgeSecCertificate 更新证书 EdgeSecCertificate updateEdgeSecCertificate
什么是边缘安全? 边缘安全(Edge Security,EdgeSec)是建立在边缘节点上的安全防护服务。 边缘安全加速(Edge Security Acceleration,ESA)是边缘安全服务的子产品,提供“缓存加速+应用安全”的一体化服务,支持网络加速以及Web攻击防护、DDoS防护、C
什么是边缘安全? 边缘安全(Edge Security,EdgeSec)是建立在边缘节点上的安全防护服务。 边缘安全加速(Edge Security Acceleration,ESA)是边缘安全服务的子产品,提供“缓存加速+应用安全”的一体化服务,支持网络加速以及Web攻击防护、DDoS防护、C
南》。 与统一身份认证服务的关系 统一身份认证服务(Identity and Access Management,简称IAM)为边缘安全提供了权限管理的功能。需要拥有EdgeSec FullAccess权限的用户才能使用EdgeSec服务。如需开通该权限,请联系拥有Security
计费样例 计费场景 某用户于2024/05/08 15:30:00购买了边缘安全的企业版,以及一个域名扩展包和一个规则扩展包,购买时长为一个月。 在这期间共产生请求数10万次,访问流量50GB,服务版本和扩展包保持不变。 那么在5~6月份,边缘安全总共产生多少费用呢? 计费构成分析
FullAccess 边缘安全服务所有权限 系统策略 无。 EdgeSec ReadOnlyAccess 边缘安全服务只读权限 系统策略 示例流程 图1 给用户授权服务权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予边缘安全权限“EdgeSec FullAccess”。
表1 EdgeSec系统角色 系统角色/策略名称 描述 类别 依赖关系 EdgeSec FullAccess 边缘安全服务所有权限 系统策略 无。 EdgeSec ReadOnlyAccess 边缘安全服务只读权限 系统策略 相关链接 IAM产品介绍 创建用户组并授权使用EdgeSec
服务版本差异 边缘安全提供的服务版本为:企业版,详细的版本说明请参见版本说明,各版本支持的功能特性请参见各版本支持的功能特性。 版本说明 边缘安全各个版本的相关说明如表 版本说明所示。 表1 版本说明 业务规格 企业版 域名个数 20个 CC攻击防护规则 100条 精准访问防护规则
域名开启安全防护相关配置,全方位保障业务内容分发。 支持区域:全部 功能特性 边缘安全加速 边缘安全加速(Edge Security Acceleration,ESA)是边缘安全服务的子产品,提供“缓存加速+应用安全”的一体化服务,支持网络加速以及Web攻击防护、DDoS防护、C
创建引用表对防护指标进行批量配置 该章节指导您创建引用表,即可对路径、User Agent、IP、Params、Cookie、Referer、Header这些单一类型的防护指标进行批量配置,引用表能够被CC攻击防护规则和精准访问防护中的规则所引用。 前提条件 已添加防护网站,详情操作请参见添加防护网站
配置精准访问防护规则 精准访问防护策略可对HTTP首部、Cookie、访问URL、请求参数或者客户端IP进行条件组合,定制化防护策略,为您的网站带来更精准的防护。 精准访问防护规则允许您设置访问防护规则,对常见的HTTP字段(如IP、路径、Referer、User Agent、P