检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
防护对象类相关咨询 边缘安全是否支持基于应用层协议和内容的访问控制? 边缘安全支持应用层协议(HTTP/HTTPS)和内容的访问控制。 边缘安全是否防御XOR注入攻击? 边缘安全提供XOR注入攻击防御。 边缘安全是否支持漏洞检测? 边缘安全的网站反爬虫功能可以对第三方漏洞攻击等威
updateEdgeSecCcRule 创建证书 EdgeSecCertificate createEdgeSecCertificate 删除证书 EdgeSecCertificate deleteEdgeSecCertificate 更新证书 EdgeSecCertificate
的“状态”和“模式”。 图3 Web基础防护配置框 表2 防护动作参数说明 参数 说明 状态 Web应用防护攻击的状态。 :开启状态。 :关闭状态。 在“Web基础防护”配置框中,单击“高级设置”,进入“Web基础防护”界面。 在“防护配置”页签,根据您的业务场景,开启合适的防护功能,检测项说明如表3所示。
的“状态”和“模式”。 图2 Web基础防护配置框 表1 防护动作参数说明 参数 说明 状态 Web应用防护攻击的状态。 :开启状态。 :关闭状态。 在“Web基础防护”配置框中,单击“高级设置”,进入“Web基础防护”界面。 在“防护配置”页签,根据您的业务场景,开启合适的防护功能,检测项说明如表2所示。
站点加速 站点加速功能指导如下: 域名管理 统计分析 统计分析(新) 预热刷新 节点IP归属查询 域名证书管理 日志管理 资源包管理
单击“购买”,进入“购买边缘安全”页面,设置您使用的产品参数。 套餐版本:支持企业版。 计费方式: 流量:防护后的业务流量。 请求数:经过边缘安全防护的HTTP/HTTPS请求数量。 动态加速:CDN动态加速请求数。 按照每小时实际使用的流量进行计费,也可以购买流量包抵扣使用的流量。 流量按阶梯价格计费,当月阶梯累积(以自然月为一个累积周期)。
、JS挑战和拦截。开启规则状态的按钮,可设置或修改防护动作。 您可以选中多个BOT名称,单击“批量开启”或“批量关闭”按钮,或单击“跨页选中所有选中”按钮批量开启或关闭防护。您也可以选中多个BOT名称,单击“批量设置防护动作”按钮批量设置防护动作。 表1 已知BOT检测项说明 检测项
示在黑白名单规则列表中。 规则添加成功后,默认的“规则状态”为“已开启”,若您暂时不想使该规则生效,可在目标规则所在行的“操作”列,单击“关闭”。 若需要修改添加的黑白名单规则时,可单击待修改的黑白名单IP规则所在行的“编辑”,修改黑白名单规则。 若需要删除添加的黑白名单规则时,
边缘安全是否支持防护CS架构的网站? 如果该网站的CS架构是七层HTTP/HTTPS协议,则边缘安全可以防护,否则不支持防护。 边缘安全可以防护使用HSTS策略/NTLM代理认证访问的网站吗? 可以。边缘安全中边缘安全支持防护HTTP/HTTPS协议业务。 网站选择使用HSTS(HTTP Strict
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
单击“确认”,添加的CC攻击防护规则展示在CC规则列表中。 规则添加成功后,默认的“规则状态”为“已开启”,若您暂时不想使该规则生效,可在目标规则所在行的“操作”列,单击“关闭”。 若需要修改添加的CC攻击防护规则时,可单击待修改的CC攻击防护规则所在行的“编辑”,修改CC攻击防护规则。 若需要删除用户自行添加的
您确认该攻击事件为误报事件,即未发现该攻击事件相关的恶意链接、字符等,则您可以通过设置URL和规则ID的忽略(Web基础防护规则)、删除或关闭对应的防护规则(自定义防护规则),屏蔽该攻击事件。将攻击事件处理为误报事件后,“防护事件”页面中将不再出现该攻击事件。 根据内置的Web基
户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能,为避免继续产生费用,请在自动续费扣款日(默认为到期前7日)之前关闭自动续费。
EdgeSec通过敏感数据加密保证用户流量中敏感数据的安全性。 传输中的数据保护 微服务间数据传输进行加密,防止数据在传输过程中泄露或被篡改。用户的配置数据传输采用安全协议HTTPS,防止数据被窃取。 数据完整性校验 EdgeSec进程启动时,配置数据从配置中心获取而非直接读取本地文件。 数据隔离机制 租户区与管理面
防护的域名。 近3天威胁 该域名3天内的防护情况。 工作模式 防护模式。单击,可以选择以下两种防护模式: “开启防护”:开启状态。 “暂停防护”:关闭状态。如果大量的正常业务被拦截,比如大量返回418返回码,可以将“工作模式”切换为“暂停防护”。该模式下,边缘安全对所有的流量请求只转发不
10~50TB(含) 50~100TB(含) 100~1PB(含) 大于1PB 业务请求 安全加速请求数,经过边缘安全防护的HTTP/HTTPS请求数量。 按需计费 实际请求数(万次)* 单价 规则扩展包(可选) 按购买的个数计费。 包年/包月 扩展包单价 * 购买时长 域名扩展包(可选)