检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
业务场景 场景一:限制同一个账号切换IP、终端的恶意请求(抢购、下载等)。 防护措施:使用业务Cookie(或者用户id)基于路径配置CC限速 场景二:限制恶意人员在同一个PC多个账号不停切换的恶意请求(抢购、下载等)。
开通边缘安全 前提条件 当前账号拥有BSS Administrator、EdgeSec_FullAccess和CDN Administrator权限。 需开通华为云的内容分发网络(Content Delivery Network,CDN)。
所有防护网站:默认统计的是该账号所有项目下添加到边缘安全的所有网站的相关数据。 查询时间:可选择近30分钟、今天、自定义。 数据展示。 图1 Web TOP统计数据 表1 Web TOP统计参数说明 参数名称 参数说明 国家维度统计 按国家维度统计攻击日志里的地理位置信息。
将EdgeSec资源委托给更专业、高效的其他华为账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用EdgeSec服务的其它功能。
所有防护网站:默认统计的是该账号所有项目下添加到边缘安全的所有网站的相关数据。 查询时间:可选择昨天、今天、3天、7天、30天、自定义。 可以选择的最大时间范围跨度为30天。 时间粒度:根据查询时间的不同而不同,具体请参见表1。
Webshell检测 √ 深度检测,同形字符混淆、通配符变形的命令注入、UTF7、Data URI Scheme等深度反逃逸检测 √ header全检测,对请求里header中所有字段进行攻击检测 √ CC攻击防护 √ 精准访问防护 √ 引用表管理 √ IP黑白名单设置,支持批量导入
通过关联账号进行成本分配 企业主客户可以使用关联账号对子客户的成本进行归集,从而对子账号进行财务管理。详细介绍请参见通过关联账号维度查看成本分配。 使用成本单元进行成本分配 企业可以使用成本中心的“成本单元”来拆分公共成本。
使用限制 限制项 说明 域名准入条件 中国大陆: 华为账号已完成实名认证。 域名已在工信部备案,且当前备案信息正常可用。 加速域名接入时需通过内容审核。 中国大陆境外: 加速域名接入时需通过内容审核。 全球: 已在华为云进行实名认证。
通过IAM,您可以在华为账号中给员工创建IAM用户,并授权控制员工对华为云资源的访问范围。
华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。
配置黑白名单规则时,边缘安全支持单个添加或通过引用地址组批量导入黑白名单IP地址/IP地址段。 前提条件 已添加防护网站,详情操作请参见添加防护网站 。
所有防护网站:默认统计的是该账号所有项目下添加到边缘安全的所有网站的相关数据。 查询时间:可选择昨天、今天、3天、7天、30天。 图1 查询条件设置 查看统计的总的攻击次数以及各类型攻击的页面总数。 “攻击次数”中统计的次数为网站被各类型攻击的总次数。
预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月边缘安全资源到期未续费,首先会进入宽限期,宽限期内您可以正常使用边缘安全服务。