检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加该网站的时间。 操作 单击“删除”,可删除目标防护网站。 在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 查看防护网站的信息,如图2所示。 图2 查看基本信息 “基本信息”中的“告警页面”默认为“系统默认”的页面,您可以单击,在弹出的对话框中,配置“自定义”或者“重定向”页面。
Query Language)注入攻击是一种常见的Web攻击方法,攻击者通过把SQL命令注入到数据库的查询字符串中,最终达到欺骗服务器执行恶意SQL命令的目的。例如,可以从数据库获取敏感信息,或者利用数据库的特性执行添加用户、导出文件等一系列恶意操作,甚至有可能获取数据库乃至系统用户最高权限。
“域名接入”:统计的是添加到边缘安全的防护域名的接入信息。单击“查看”跳转到“网站设置”界面,可以查看防护域名详细信息。 所有防护网站:默认统计的是该账号所有项目下添加到边缘安全的所有网站的相关数据。 查询时间:可选择昨天、今天、3天、7天、30天。 图1 查询条件设置 查看统计的总的攻击次数以及各类型攻击的页面总数。
系统管理 开启告警通知 父主题: 安全防护
在目标事件的“操作”列单击“详情”,可查看目标域名攻击事件详情。 表1 条件字段参数说明 参数名称 参数说明 事件ID 标识该防护事件的ID。 事件类型 发生攻击的类型。 默认选择“全部”,查看所有攻击类型的日志信息,也可以根据需要,选择攻击类型查看攻击日志信息。 防护动作 防护配置中设置
在“DDoS安全总览”页面,您可以查看昨天、今天、3天、7天或者30天内的带宽趋势图和发包率趋势图。 前提条件 已添加了防护域名并已完成了域名接入,请参见添加防护网站。 已为防护域名添加了一个或者多个防护规则。 规格限制 在“DDoS安全总览”界面,最多可以查看30天的防护数据。 操作步骤
送告警通知。 您可以单击控制台右上角的“消息中心”按钮,在消息中心页面左侧选择“站内消息 > 全部消息”,在“运维消息”页签下可以查看详细的告警信息。 父主题: 功能咨询
云审计服务支持的EdgeSec操作列表 云审计服务(Cloud Trace Service,CTS)记录了边缘安全相关的操作事件,方便用户日后的查询、审计和回溯,具体请参见《云审计服务用户指南》。 云审计服务支持的EdgeSec操作列表如表 云审计服务支持的EdgeSec操作列表所示。
在Web防护趋势统计页面上方,设置要查询的域名、网站、查询时间以及时间粒度。 所有防护网站:默认统计的是该账号所有项目下添加到边缘安全的所有网站的相关数据。 查询时间:可选择昨天、今天、3天、7天、30天、自定义。 可以选择的最大时间范围跨度为30天。 时间粒度:根据查询时间的不同而不同,具体请参见表1。
数据隔离机制 租户区与管理面隔离,租户的所有操作权限隔离,不同租户间的策略、日志等数据隔离。 数据销毁机制 考虑到残留数据导致的信息泄露问题,华为云根据客户等级设定了不同的保留期时长,保留期到期仍未续订或充值,存储在云服务中的数据将被删除,云服务资源将被释放。EdgeSec对云服务自动感知并在保留期到期后释放资源。
您可以在“安全总览”页面,查看攻击的拦截详情,如图6所示。 图5 SQL攻击拦截 图6 Web安全统计 在“防护事件”页面,您可查看“昨天”、“今天”、“3天”、7天、“30天”或者自定义时间范围内的防护日志。同时,单击“详情”,可以查看具体的攻击信息。
业务接入后,您可以查看DDoS攻击防护信息,了解当前业务的安全状态。 操作步骤 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护统计”,进入“防护统计”的“DDoS攻击监控”页面。 在页面右上方,选择查看时间,您可
开启告警通知 用户可在消息通知服务应用下配置SMN主题,授权给边缘安全服务,通过对攻击日志进行通知设置,边缘安全可将攻击日志通过用户设置的接收通知方式(例如邮件或短信)发送给用户。 约束条件 当前仅支持用户在北京四region配置SMN主题。 配置主题名默认为edgesec-topic。
TOP统计”页面。 在Web TOP统计页面上方,设置要查询的域名、网站、攻击类别和查询时间。 所有防护网站:默认统计的是该账号所有项目下添加到边缘安全的所有网站的相关数据。 所有攻击类别:Web应用攻击、访问控制、CC攻击、Bot攻击。 查询时间:可选择近30分钟、今天、自定义。 数据展示。
在左侧导航树中,单击“防护事件”,进入“防护事件”页面。 在目标防护事件所在行的“操作”列中,单击“详情”,查看事件详细信息。 该防护事件的Cookie字段名“jsessionid”信息被屏蔽。 图6 查看防护事件-隐私屏蔽 父主题: 配置防护策略
云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后,CTS可记录EdgeSec的管理事件和数据事件用于审计。
分布统计”页面。 在Bot请求分布统计页面上方,设置要查询的域名、网站、查询时间。 所有防护网站:默认统计的是该账号所有项目下添加到边缘安全的所有网站的相关数据。 查询时间:可选择昨天、今天、3天、7天、30天、自定义。 查看检测机制分布图表和防护动作分布图表,检测机制分布图统计
、计费公式等信息,请参考计费项。 如需了解实际场景下的计费样例以及各计费项在不同计费模式下的费用计算过程,请参见计费样例。 续费 包年/包月边缘安全在到期后会影响边缘安全的正常运行。如果您想继续使用边缘安全,需要在规定的时间内为边缘安全进行续费,否则防护配置、日志信息等资源将会自
费用账单 您可以在“费用中心 > 账单管理”查看资源的费用账单,以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后,会实时上报一条账单到计费系统进行结算。 查看指定资源的账单 登录管理控制台。 在控制台顶部菜单栏中选择“费用 > 费用账单
您可以在购买边缘安全页面开通自动续费,如图1所示。更多购买边缘安全的信息,请参见购买边缘安全。 图1 自动续费配置 在续费管理页面开通自动续费 登录管理控制台。 在控制台页面上方,选择“费用 > 续费管理”,进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动