检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统策略 示例流程 图1 给用户授权服务权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予边缘安全权限“EdgeSec FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：
表。 相关操作 若需要修改创建的引用表，可单击待修改的引用表所在行的“修改”，修改引用表。 若需要删除创建的引用表，可单击待删除的引用表所在行的“删除”，删除引用表。 父主题： 配置防护策略
云审计服务支持的EdgeSec操作列表 云审计服务（Cloud Trace Service，CTS）记录了边缘安全相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见《云审计服务用户指南》。 云审计服务支持的EdgeSec操作列表如表 云审计服务支持的EdgeSec操作列表所示。
云审计服务支持的关键操作 云审计服务支持的EdgeSec操作列表 查看云审计日志
配置攻击惩罚的流量标识 边缘安全根据配置的流量标识识别Session或User标记，以分别实现Cookie或Params恶意请求的攻击惩罚功能。 前提条件 已添加防护网站，详情操作请参见添加防护网站 。 约束条件 使用Cookie或Params恶意请求的攻击惩罚功能前，您需要分别
添加策略适用的防护域名 您可以通过边缘安全添加策略适用的防护域名。 操作步骤 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护策略”，进入“防护策略”的“防护策略管理”页面。 在目标策略名称所在行的“操作”列，单击“添加防护域名”。
单击“确认”，添加的隐私屏蔽规则展示在隐私屏蔽规则列表中。 相关操作 若需要修改添加的隐私屏蔽规则时，可单击待修改的隐私屏蔽规则所在行的“修改”，修改隐私屏蔽规则。 若需要删除添加的隐私屏蔽规则时，可单击待删除的隐私屏蔽规则所在行的“删除”，删除隐私屏蔽规则。 配置示例-屏蔽Cookie字段 假如防护域名“www.example
查看云审计日志 开启了云审计服务后，系统开始记录EdgeSec资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看审计日志的详细操作请参见查看审计事件。 父主题： 云审计服务支持的关键操作
进入网站基本信息页面。 查看防护网站的信息，如图2所示。 图2 查看基本信息 “基本信息”中的“告警页面”默认为“系统默认”的页面，您可以单击，在弹出的对话框中，配置“自定义”或者“重定向”页面。 “流量标识”配置请参见配置攻击惩罚的流量标识。 父主题： 域名接入
记录HTTP攻击日志 若开启按钮，可以选择已创建的日志流，或者单击“查看日志流”，跳转到LTS管理控制台创建新的日志流。 lts-topic-8dvf 记录DDoS攻击日志 若开启按钮，可以选择已创建的日志流，或者单击“查看日志流”，跳转到LTS管理控制台创建新的日志流。 lts-topic-8n7I
防护规则配置方式 为了简化您的配置过程，边缘安全提供了自定义防护规则的配置方式。 此种方式适合域名业务较少或者域名业务适用的配置规则不相同的用户。 域名添加后，边缘安全会自动为该域名绑定一个防护策略，为域名配置的防护规则默认也添加到绑定该域名的防护策略。如果以后有适用于该防护策略的域名，可直接通
按国家维度统计攻击日志里的地理位置信息。 请求的客户端IP 发起请求的客户端源IP地址。 请求URL 收到请求的URL。 请求的服务器域名 收到请求的服务器域名。 自定义的策略类型描述 类型结构为策略ID-策略名。 用户代理 HTTP请求头，包含了发出请求的用户代理应用程序的信息、浏览器标识、操作系统标识、语言、版本信息等。
权限管理 创建用户组并授权使用EdgeSec
本节定义了边缘安全上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供管理控制台或API接口来检索边缘安全产生的监控指标和告警信息。 命名空间 SYS.EdgeSec 命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间，不同命名空间中的数据彼此隔
得所需的内容。CDN服务缩短了用户查看内容的访问延迟，提高了用户访问网站的响应速度与网站的可用性，解决了网络带宽小、用户访问量大、网点分布不均等问题。 EdgeSec是基于CDN边缘节点提供的安全防护服务。 与云审计服务的关系 云审计服务（Cloud Trace Service，
出验证码提示，输入正确的验证码，请求将不受访问限制。 javascript挑战：表示边缘安全向客户端返回一段正常浏览器可以自动执行的JavaScript代码。如果客户端正常执行了JavaScript代码，则边缘安全在一段时间（默认30分钟）内放行该客户端的所有请求（不需要重复验证），否则拦截请求。
网站备注 网站补充信息。 策略配置 选择已创建的防护策略，默认为“系统自动生成策略”。 单击“确定”，完成防护网站的添加。 父主题： 域名接入
”，配置“用户限速”模式，输入用户标识，即Cookie字段中的变量名。 “防护动作”选择“阻断”，设置“阻断时长”，能够在攻击被拦截后，攻击者需额外等待一段时间， 该设置能进一步对攻击者行为进行限制，建议对安全要求非常高的用户设置。 图2 用户限速 限速模式：选择“用户限速”，根
在页面右上方，单击“创建告警规则”，进入“创建告警规则”界面。 根据界面提示配置参数，关键参数如下，更多参数信息请参见创建告警规则和通知： 告警类型：事件 事件类型：系统事件、自定义事件 图1 EdgeSec监控告警规则 单击“立即创建”，在弹出的提示框中，单击“确定”， 告警规则创建成功。 父主题：
防护粒度较粗，只拦截攻击特征比较明显的请求。 当误报情况较多的场景下，建议选择“宽松”模式。 中等 默认为“中等”防护模式，满足大多数场景下的Web防护需求。 严格 防护粒度最精细，可以拦截具有复杂的绕过特征的攻击请求，例如jolokia网络攻击、探测CGI漏洞、探测 Druid SQL注入攻击。 建议您
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
