检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
全部消息”，在“运维消息”页签下可以查看详细的告警信息。 各攻击类型统计的次数为用户每次访问网站，在某个时间内被该类型攻击的请求总数。 图2 防护统计数据 数据展示。 图3 Web安全统计 表1 Web安全统计参数说明 参数名称 参数说明 事件分布 查看攻击事件类型。 单击“事件分布”中的任一
边缘安全支持自定义POST拦截吗？ 边缘安全不支持自定义POST拦截。针对HTTP/HTTPS原始请求，边缘安全引擎内置防护规则的检测流程如图 WAF引擎检测图所示。 图1 引擎检测图 有关边缘安全防护流程的详细介绍，请参见配置引导。 边缘安全是否支持跨域禁止访问功能？ 边缘安全不支持配置跨域禁止访问
面。 在“我的地址组”列表左上方，单击“添加地址组”。 在弹出的“添加地址组”对话框中，输入“地址组名称”和“IP/IP段”，如图 添加地址组所示。 图1 添加地址组 多个IP地址/IP地址段以英文逗号分隔，输入时不支持换行。 支持配置200个IP地址/IP地址段。 单击“确认”，
例如企业需要创建一个边缘安全的成本预算，每月预算金额为10000 元，当预测金额高于预算金额的80%时发送预算告警。那么，创建的预算如下： 图1 预算基本信息 图2 设置成本范围 图3 设置提醒 详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 成本中心可以通过监控边缘安全的历史消费情况，为
避免因忘记手动续费而导致资源被自动删除。 在包年/包月边缘安全生命周期的不同阶段，您可以根据需要选择一种方式进行续费，具体如图 边缘安全生命周期所示。 图1 边缘安全生命周期 边缘安全从购买到到期前，处于正常运行阶段，功能均可用。 到期未续费时，边缘安全首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。
护策略”页面。 图1 网站列表 在“黑白名单设置”配置框中，用户可根据自己的需要更改“状态”，单击“自定义黑白名单设置规则”，进入黑白名单设置规则页面。 图2 黑白名单配置框 在“黑白名单”页面左上角，单击“添加规则”。 在弹出的对话框中，添加黑白名单规则，如图 添加黑白名单规则所示，参数说明如表1所示。
前提条件 请确认包年/包月边缘安全还未到期。 在购买边缘安全页面开通自动续费 您可以在购买边缘安全页面开通自动续费，如图1所示。更多购买边缘安全的信息，请参见购买边缘安全。 图1 自动续费配置 在续费管理页面开通自动续费 登录管理控制台。 在控制台页面上方，选择“费用 > 续费管理”，进入“续费管理”页面。
如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用EdgeSec服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图 给用户授权服务权限流程所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的EdgeSec权限，并结合实际需求进行选择，EdgeSec支持的系统权限如表
络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。 如何选择区域？ 选择区域时，您需要考虑以下几个因素：
启N项防护”，进入“防护策略”页面，确认“CC攻击防护”的“状态”为“开启”，单击“自定义CC攻击防护规则”，进入CC防护规则配置页面。 图1 CC防护规则配置框 在“CC攻击防护”规则配置页面左上角，单击“添加规则”，配置“用户限速”模式，输入用户标识，即Cookie字段中的变量名。
”页面。 在网站下拉列表中选择待查看的防护网站，可查看“昨天”、“今天”、“3天”、“7天”、“30天”或者自定义时间范围内的防护日志。 图1 防护事件 查看防护详情。 根据筛选条件字段匹配值进行筛选，可设置多项匹配条件，单击“添加”后，匹配条件会展示在事件列表的上方，确认后单击“查询”，条件字段参数说明如表1所示。
> 域名接入”，进入“安全防护”的“域名接入”页面。 在目标域名所在行的“防护策略”栏中，单击“已开启N项防护”，进入“防护策略”页面。 图1 网站列表 在“CC攻击防护”或者“精准访问防护”配置框中，单击“自定义CC攻击防护规则”或者“自定义精准访问防护规则”，进入规则配置页面。
在目标域名所在行的“防护策略”栏中，单击“已开启N项防护”，进入“防护策略”页面。 图1 网站列表 在“CC攻击防护”配置框中，用户可根据自己的需要更改“状态”，单击“自定义CC攻击防护规则”，进入CC防护规则配置页面。 图2 CC防护规则配置框 在“CC攻击防护”规则配置页面左上角，单击“添加规则”。
在左侧导航栏选择“安全防护 > 域名接入”，进入“安全防护”的“域名接入”页面。 鼠标单击页面右上角的版本规格处，可以查看当前的版本信息，单击“增加配额”。 图1 增加配额 进入“增加配额”页面，修改扩展包数量，确认订单详情无误并阅读《华为云边缘安全服务协议》后，勾选“我已阅读并同意《华为云边缘安全服务协议》”，单击“去支付”。
规则”界面。 根据界面提示配置参数，关键参数如下，更多参数信息请参见创建告警规则和通知： 告警类型：事件 事件类型：系统事件、自定义事件 图1 EdgeSec监控告警规则 单击“立即创建”，在弹出的提示框中，单击“确定”， 告警规则创建成功。 父主题： 监控
费用账单 ”。进入“账单概览”页面。 选择“流水和明细账单 > 明细账单”，在筛选条件中选择“产品类型”和“边缘安全 EdgeSec”，单击图标即可搜索账单。 这里设置的统计维度为“按使用量”，统计周期为“按账期”，您也可以设置其他统计维度和周期，详细介绍请参见流水与明细账单。
告警通知邮件示例 配置SMN成功后，将以邮件方式接收告警通知，边缘安全会将记录和拦截的攻击日志发送给您，接收的告警通知邮件示例如图1所示。 图1 告警通知邮件示例 父主题： 系统管理
策略”页面。 图1 网站列表 在“全局白名单”配置框中，用户可根据自己的需要更改“状态”，单击“自定义全局白名单规则”，进入规则配置页面。 图2 全局白名单配置框 在“全局白名单”规则配置页面左上角，单击“添加规则”。 添加全局白名单规则，参数说明如表1所示。 图3 添加全局白名单规则
进入网站基本信息页面。 在“流量标识”栏中，单击“Session标记”或“User标记”后的，分别设置流量标记，相关参数说明如表1所示。 图1 流量标识 表1 流量标识参数说明 标识 说明 配置样例 Session标记 用于Cookie恶意请求的攻击惩罚功能。在选择Cookie拦截的攻击惩罚功能前，必须配置该标识。
围内的防护日志。 在“防护事件列表”中，查看防护详情。 在搜索框对属性进行筛选，或输入关键字搜索。 单击，可选择防护事件列表展示的字段。 图1 防护事件列表 表1 防护事件列表参数说明 参数名称 参数说明 攻击流量带宽平均值 ddos攻击产生的流量带宽平均值。 攻击流量带宽峰值 ddos攻击产生的流量带宽最大值。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
