检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
监控 EdgeSec监控指标说明 设置监控告警规则 查看监控指标
查看监控指标 您可以通过管理控制台，查看EdgeSec的相关指标，及时了解EdgeSec防护状况，并通过指标设置防护策略。 前提条件 EdgeSec已对接云监控，即已在云监控页面设置监控告警规则。有关设置监控告警规则的详细操作，请参见设置监控告警规则。
EdgeSec监控指标说明 功能说明 本节定义了边缘安全上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供管理控制台或API接口来检索边缘安全产生的监控指标和告警信息。 命名空间 SYS.EdgeSec 命名空间是对一组资源和对象的抽象整合。
设置监控告警规则 通过设置EdgeSec告警规则，用户可自定义监控目标与通知策略，设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数，帮助您及时了解EdgeSec防护状况，从而起到预警作用。 前提条件 防护域名已接入EdgeSec。
如何使用CES对EdgeSec进行监控，请参见： EdgeSec监控指标说明 设置监控告警规则 查看监控指标 父主题： 安全
DDoS攻击监控 业务接入后，您可以查看DDoS攻击防护信息，了解当前业务的安全状态。 操作步骤 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护统计”，进入“防护统计”的“DDoS攻击监控”页面。
EdgeSectest IP/IP段或地址组 支持添加黑白名单规则的方式，“IP/IP段”或“地址组”。 IP/IP段 IP/IP段 当“IP/IP段或地址组” 选择“IP/IP段”时需要设置该参数。 支持IP地址或IP地址段。 IP地址：添加黑名单或者白名单的IP地址。
图1 CC防护规则配置框 在CC防护规则配置页面左上角，单击“添加规则”，配置对指定路径下的请求进行基于IP限速的检测，针对业务特性，设置限速频率，并配置人机验证，防止误拦截正常用户，针对网站所有url进行防护。 限速模式：选择“IP限速”，根据IP区分单个Web访问者。
一个透明的代理服务器在把用户的HTTP请求转到下一环节的服务器时，会在HTTP的头部中加入一条“X-Forwarded-For”记录，用来记录用户的真实IP，其形式为“X-Forwarded-For：访问者的真实IP，代理服务器1-IP， 代理服务器2-IP，代理服务器3-IP，…
添加黑白名单IP地址组 IP地址组集中管理IP地址或网段，被黑白名单规则引用时可以批量设置IP/IP地址段。 约束条件 添加IP地址组时，请确保IP/IP地址段未添加到其他IP地址组，重复添加同一IP/IP地址段会导致添加IP地址组失败。 规格限制 每个用户可以拥有50个地址组。
修改或删除黑白名单IP地址组 您可以通过修改或删除IP地址，管理IP地址组信息。 前提条件 已成功创建地址组。 约束条件 修改IP地址组时，请确保IP地址组中的IP/IP地址段未添加到其他IP地址组，重复添加同一IP/IP地址段会导致添加IP地址组失败。
包括各攻击类型统计次数、受攻击域名 Top10、攻击源IP Top10、受攻击URL Top10、攻击来源区域 Top10和业务异常监控 Top10等防护数据。 Web安全总览页面统计数据每分钟刷新一次。 前提条件 已添加了防护域名并已完成了域名接入，请参见添加防护网站。
例如，访问者的源IP（192.168.1.1）为恶意请求，如果您配置了IP攻击惩罚拦截时长为500秒，该攻击惩罚生效后，则该IP被拦截时，边缘安全将封禁该IP，时长为500秒。 前提条件 已添加防护网站，详情操作请参见添加防护网站 。
合规认证 华为云具备AAA级CDN企业信用评估、IPv6认证、可信云等认证，为加速提供保障。 精细化用量管理 多维度监控告警能力，包括访问情况统计、使用量统计、套餐剩余量预警、离线日志等功能，方便您精细化了解业务运行情况。 父主题： 边缘安全加速
-- Mozilla/5.0 (Windows NT 6.1) IP：设置为需要防护的访问者IP地址。 客户端IP X-Forwarded-For XXX.XXX.1.1 Params：设置为需要防护的请求参数。
站点加速 站点加速功能指导如下： 域名管理 统计分析 统计分析（新） 预热刷新 节点IP归属查询 域名证书管理 日志管理 资源包管理
基于Cookie字段的配置 攻击案例 竞争对手控制数台主机，与大多普通访客一样，共用同一IP，或通过代理频繁更换源IP，持续向网站“www.example.com”发起HTTP Post请求，网站并无较大的负载能力，网站连接数、带宽等资源均被该攻击者大量占用，正常用户无法访问网站，
其他爬虫 各类用途的爬虫程序，如站点监控、访问代理、网页分析等。 说明： “访问代理”是指当网站接入EdgeSec后，为避免爬虫被EdgeSec拦截，爬虫者使用大量IP代理实现爬虫的一种技术手段。 开启后，EdgeSec将检测并阻断各类用途的爬虫程序。
BOT攻击 Bot即机器人，是一种被编程完成特定任务的软件应用程序，用于自动执行重复性任务。常见攻击类型：恶意爬虫、漏洞扫描、DDoS攻击、凭证破解、薅羊毛、点击欺诈等。
企业还可以通过成本中心的“成本监控”，及时发现计划外费用，做到成本的可监控、可分析和可追溯。 详细介绍请参见通过成本分析探索成本和使用量、通过成本监控识别异常成本。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
