检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
新增防护策略 防护策略是多种防护规则的合集，用于配置和管理Web基础防护、黑白名单、精准访问防护等防护规则，一条防护策略可以适用于多个防护域名，但一个防护域名只能绑定一个防护策略。该任务指导您添加防护策略。 约束条件 一个防护域名只能绑定一个防护策略。 最多添加3000条防护策略。
在目标策略名称所在行的“操作”列，单击“添加防护域名”。 选择适用于该策略的“防护域名”。 一个防护域名有且只能配置一条防护策略。 一条防护策略可以适用于多个防护域名。 若想删除已绑定域名的防护策略，请先将此防护策略绑定的所有域名添加到其它防护策略，再在目标策略名称所在行的“操作”列中，单击“删除”。 单击“确认”。
精准访问防护规则可以添加引用表，引用表防护规则对所有防护域名都生效，即所有防护域名都可以使用精准防护规则的引用表。 前提条件 已添加防护网站，详情操作请参见添加防护网站 。 约束条件 添加或修改防护规则后，规则生效需要等待几分钟。规则生效后，您可以在“防护事件”页面查看防护效果。
已添加防护网站，详情操作请参见添加防护网站 。 约束条件 添加或修改防护规则后，规则生效需要等待几分钟。规则生效后，您可以在“防护事件”页面查看防护效果。 CC攻击防护规则可以添加引用表，引用表防护规则对所有防护域名都生效，即所有防护域名都可以使用CC攻击防护规则的引用表。 CC攻击
JS脚本反爬虫规则提供了“防护所有请求”和“防护指定请求”两种防护动作。 除了指定请求规则以外，防护其他所有请求 “防护模式”选择“防护所有请求”，单击“添加排除请求规则”，配置排除请求规则后，单击“确认”。 图6 添加排除防护路径 只防护指定请求时 “防护模式”选择“防护指定请求”，单击
引擎检测机制 边缘安全服务内置的防护规则，可帮助您防范常见的Web应用攻击，包括XSS攻击、SQL注入、爬虫检测、Webshell检测等。同时，您也可以根据自己网站防护的需要，灵活配置防护规则，边缘安全根据您配置的防护规则更好的防护您的网站业务。边缘安全引擎内置防护规则的检测流程如图 引擎
单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护统计”，进入“防护统计”的“Web防护事件”页面。 在“防护事件列表”中，根据实际情况对防护事件进行处理。 确认事件为误报，在目标防护事件所在行的“操作”列，单击“事件处理 > 误报处
CDN与安全防护”。 在左侧导航栏选择“安全防护 > 域名接入”，进入“安全防护”的“域名接入”页面。 在目标域名所在行的“防护策略”栏中，单击“已开启N项防护”，进入“防护策略”页面。 图1 网站列表 在“Web基础防护”配置框中，用户可根据自己的需要参照表1更改Web基础防护的“状态”和“模式”。
在左侧导航栏选择“安全防护 > 域名接入”，进入“安全防护”的“域名接入”页面。 在目标域名所在行的“防护策略”栏中，单击“已开启N项防护”，进入“防护策略”页面。 图1 网站列表 在“地理位置访问控制”配置框中，用户可根据自己的需要更改“状态”，单击“自定义地理位置访问控制规则”，进入“地理位置访问控制”页面。
查看Web防护事件 您可以在防护事件中检索XSS攻击、SQL注入、CC防护、自定义精准防护等安全事件，快速定位攻击源或对攻击事件进行分析。 支持查看所有防护域名最近30天的防护事件数据。 如果您将防护网站的“工作模式”切换为“暂停防护”模式，则该防护网站所有的流量请求只转发不检测，同时，日志也不会记录。
Web防护趋势统计 在“Web防护趋势统计”页面，您可以查看昨天、今天、3天、7天、30天或自定义时间内防护响应动作的相关数据。 操作步骤 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护统计”，进入“防护统计”的“Web防护趋势统计”页面。
配置防护策略 配置引导 配置Web基础防护规则防御常见Web攻击 配置CC攻击防护规则防御CC攻击 配置精准访问防护规则 创建引用表对防护指标进行批量配置 配置IP黑白名单规则规则拦截指定IP 配置攻击惩罚标准 配置地理位置访问控制规则拦截特定区域请求 配置网站反爬虫防护规则防御爬虫攻击
单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 域名接入”，进入“安全防护”的“域名接入”页面。 在目标域名所在行的“防护策略”栏中，单击“已开启N项防护”，进入“防护策略”页面。 图1 网站列表 在“全局白名单”配置框中，用户
管理Web防护事件 查看Web防护事件 处理误报事件 父主题： 防护统计
查看DDoS防护事件 您可以查看所有防护域名最近7天的攻击日志数据。 前提条件 已添加防护网站，详情操作请参见添加防护网站 。 操作步骤 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护统计”，进入“防护统计”的“DDoS攻击日志”页面。
域名接入”，进入“安全防护”的“域名接入”页面。 在目标域名所在行的“防护策略”栏中，单击“已开启N项防护”，进入“防护策略”页面。 图1 网站列表 在“CC攻击防护”或者“精准访问防护”配置框中，单击“自定义CC攻击防护规则”或者“自定义精准访问防护规则”，进入规则配置页面。 在列表左上角，单击“引用表管理”。
将IP或IP地址段配置为黑名单后，依然会做CC防护检测。 操作步骤 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 域名接入”，进入“安全防护”的“域名接入”页面。 在目标域名所在行的“防护策略”栏中，单击“已开启N项防护”，进入“防护策略”页面。
单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 域名接入”，进入“安全防护”的“域名接入”页面。 在列表左上角，单击“添加防护网站”，参数说明如表 添加防护网站参数说明所示。 图1 添加防护网站 表1 添加防护网站参数说明 参数名称 参数说明 网站名称
出现在事件日志中。 CC攻击防护不支持隐私屏蔽规则。 前提条件 已添加防护网站，详情操作请参见添加防护网站 。 约束条件 添加或修改防护规则后，规则生效需要几分钟。规则生效后，您可以在“防护事件”页面查看防护效果。 系统影响 配置隐私屏蔽规则后，防护事件中将屏蔽敏感数据，防止用户隐私泄露。
下载DDoS防护事件 您可以下载所有防护域名最近7天的防护事件数据。 前提条件 已添加防护网站，详情操作请参见添加防护网站 。 操作步骤 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护统计”，进入“防护统计”的“DDoS攻击日志”页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
