检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站反爬虫 动态分析网站业务模型,结合人机识别技术和数据风控手段,精准识别多种爬虫行为。 特征反爬虫 自定义扫描器与爬虫规则,用于阻断网页爬取行为,添加定制的恶意爬虫、扫描器特征,使爬虫防护更精准。 JS脚本反爬虫 通过自定义规则识别并阻断JS脚本爬虫行为。 父主题: 边缘安全加速
如下: 图1 预算基本信息 图2 设置成本范围 图3 设置提醒 详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 成本中心可以通过监控边缘安全的历史消费情况,为客户提供边缘安全资源的空闲识别和优化建议,寻找节约成本的机会。您还可以根据成本分析阶段的分析结果识别成本偏高的
配置攻击惩罚的流量标识 边缘安全根据配置的流量标识识别Session或User标记,以分别实现Cookie或Params恶意请求的攻击惩罚功能。 前提条件 已添加防护网站,详情操作请参见添加防护网站 。 约束条件 使用Cookie或Params恶意请求的攻击惩罚功能前,您需要分别
费而导致资源被自动删除。 在包年/包月边缘安全生命周期的不同阶段,您可以根据需要选择一种方式进行续费,具体如图 边缘安全生命周期所示。 图1 边缘安全生命周期 边缘安全从购买到到期前,处于正常运行阶段,功能均可用。 到期未续费时,边缘安全首先会进入宽限期,宽限期到期后仍未续费,资源状态变为“已冻结”。
配置防护规则,边缘安全根据您配置的防护规则更好的防护您的网站业务。边缘安全引擎内置防护规则的检测流程如图 引擎检测图所示,自定义规则的检测顺序如图2所示。 图1 引擎检测图 图2 自定义防护规则的检测顺序 响应动作: pass:命中规则后无条件放行当前请求。 block:命中规则后拦截当前请求。
边缘安全支持自定义POST拦截吗? 边缘安全不支持自定义POST拦截。针对HTTP/HTTPS原始请求,边缘安全引擎内置防护规则的检测流程如图 WAF引擎检测图所示。 图1 引擎检测图 有关边缘安全防护流程的详细介绍,请参见配置引导。 边缘安全是否支持跨域禁止访问功能? 边缘安全不支持配置跨域禁止访问
在目标域名所在行的“防护策略”栏中,单击“已开启N项防护”,进入“防护策略”页面。 图1 网站列表 在“CC攻击防护”配置框中,用户可根据自己的需要更改“状态”,单击“自定义CC攻击防护规则”,进入CC防护规则配置页面。 图2 CC防护规则配置框 在“CC攻击防护”规则配置页面左上角,单击“添加规则”。
络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前,华为云已在全球多个地域开放云服务,您可以根据需求选择适合自己的区域和可用区。 如何选择区域? 选择区域时,您需要考虑以下几个因素:
、CC防护等多项安全功能,全面提升加速网络的安全防护能力,保障用户优质的访问体验和业务安全。 工作原理 用户请求到达边缘安全加速网络,节点识别并拦截各类攻击请求:对DDoS攻击流量进行清洗,EdgeSec引擎对Web、BOT、CC类型攻击进行行为分析并更新拦截策略,阻断恶意请求到
告警通知邮件示例 配置SMN成功后,将以邮件方式接收告警通知,边缘安全会将记录和拦截的攻击日志发送给您,接收的告警通知邮件示例如图1所示。 图1 告警通知邮件示例 父主题: 系统管理
> 域名接入”,进入“安全防护”的“域名接入”页面。 在目标域名所在行的“防护策略”栏中,单击“已开启N项防护”,进入“防护策略”页面。 图1 网站列表 在“CC攻击防护”或者“精准访问防护”配置框中,单击“自定义CC攻击防护规则”或者“自定义精准访问防护规则”,进入规则配置页面。
护”,进入“防护策略”页面。 图1 网站列表 在“精准访问防护”配置框中,用户可根据自己的需要更改“状态”,单击“自定义精准访问防护规则”,进入精准访问防护规则配置页面。 图2 精准访问防护配置框 在“精准访问防护配置”页面,设置“检测模式”,如图3所示。 精准访问防护规则提供了两种检测模式: