检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最新动态 本文介绍了边缘安全(EdgeSec)各特性版本的功能发布和对应的文档动态,欢迎体验。 2024年10月 序号 功能名称 功能描述 阶段 相关文档 1 公测上线 首次公测上线。 公测 什么是边缘安全服务?
区域与可用区 什么是区域和可用区?
自动续费可以减少手动续费的管理成本,避免因忘记手动续费而导致边缘安全被自动删除。自动续费的规则如下所述: 以边缘安全的到期日计算第一次自动续费日期和计费周期。 边缘安全自动续费周期以您选择的购买时长为准。例如,您选择的购买时长为3个月,边缘安全即在到期前自动续费3个月。 在边缘安全到期前均可开通自动续费,到期前7
计费项 边缘安全的计费项由服务版本、请求数/业务流量和扩展包费用组成。了解每种计费项的计费因子、计费公式等信息,请参考计费项。 如需了解实际场景下的计费样例以及各计费项在不同计费模式下的费用计算过程,请参见计费样例。 续费 包年/包月边缘安全在到期后会影响边缘安全的正常运行。如
不支持,URL请求中有特殊字符时,边缘安全不会拦截。边缘安全中边缘安全可以对来源IP进行检测和限制。 边缘安全可以拦截Web页面调用其他接口的请求数据吗? 分为以下两种情况: Web页面调用其他接口的请求数据在边缘安全防护域名内:该请求数据将经过边缘安全,边缘安全会检测并阻断该请求数据。 W
某用户于2024/05/08 15:30:00购买了边缘安全的企业版,以及一个域名扩展包和一个规则扩展包,购买时长为一个月。 在这期间共产生请求数10万次,访问流量50GB,服务版本和扩展包保持不变。 那么在5~6月份,边缘安全总共产生多少费用呢? 计费构成分析 服务版本: 边缘服务的企业版价格为60000RMB/月。
建IAM用户,让员工拥有唯一安全凭证,并使用EdgeSec资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将EdgeSec资源委托给更专业、高效的其他华为账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求,不需要
在控制台顶部菜单栏中选择“费用 > 费用账单 ”。进入“账单概览”页面。 选择“流水和明细账单 > 明细账单”,在筛选条件中选择“产品类型”和“边缘安全 EdgeSec”,单击图标即可搜索账单。 这里设置的统计维度为“按使用量”,统计周期为“按账期”,您也可以设置其他统计维度和周期,详细介绍请参见流水与明细账单。
如果您在边缘安全和内容分发网络(CDN)服务中同时配置了区域访问控制,则区域访问控制规则的执行顺序为“CDN->边缘安全”。 操作步骤 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 域名接入”,进入“安全防护”的“域名接入”页面。
对于涉及费用的操作,如新购EdgeSec、升级EdgeSec规格、续费订单等,将无法正常进行。 避免和处理欠费 欠费后需要及时充值,详细操作请参见帐户充值。 不再使用的边缘安全,可以退订,以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能,当可用额度、通用代金券和现金券的总额度低于预警阈值时,系统自动发送短信和邮件提醒。
解除该地址组与黑白名单规则的绑定关系。 操作步骤 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护策略”,进入“防护策略”的“地址组管理”页面。 在地址组列表中,查看地址组信息。 表1 参数说明 参数名称 参数说明
查看云审计日志 开启了云审计服务后,系统开始记录EdgeSec资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看审计日志的详细操作请参见查看审计事件。 父主题: 云审计服务支持的关键操作
API资产并分类管理,监控API资产是否有可疑的操作和异常调用行为,快速响应并拦截异常行为。 边缘安全加速节点 边缘安全加速节点,指距离最终用户接入具有较少的中间环节,同时具备安全防护能力的网络节点,对最终接入用户有较好的响应能力和连接速度。 并发数 并发数指系统能够同时处理请求
云审计服务支持的EdgeSec操作列表 云审计服务(Cloud Trace Service,CTS)记录了边缘安全相关的操作事件,方便用户日后的查询、审计和回溯,具体请参见《云审计服务用户指南》。 云审计服务支持的EdgeSec操作列表如表 云审计服务支持的EdgeSec操作列表所示。
EdgeSec监控指标说明 功能说明 本节定义了边缘安全上报云监控服务的监控指标的命名空间,监控指标列表和维度定义,用户可以通过云监控服务提供管理控制台或API接口来检索边缘安全产生的监控指标和告警信息。 命名空间 SYS.EdgeSec 命名空间是对一组资源和对象的抽象整合。在
或者甚至是普通的HTML。攻击成功后,攻击者可能得到包括但不限于更高的权限(如执行一些操作)、私密网页内容、会话和Cookie等各种内容。 边缘安全针对SQL注入攻击的检测原理 边缘安全针对SQL注入攻击的检测原理是检测SQL关键字、特殊符号、运算符、操作符、注释符的相关组合特征,并进行匹配。 SQL关键字(如
云监控服务可以监控边缘安全的相关指标,用户可以通过指标及时了解边缘安全的状况,并通过这些指标设置防护策略。具体请参见《云监控服务用户指南》。 与统一身份认证服务的关系 统一身份认证服务(Identity and Access Management,简称IAM)为边缘安全提供了权限管理的功能。需要拥有EdgeSec
站点加速 站点加速功能指导如下: 域名管理 统计分析 统计分析(新) 预热刷新 节点IP归属查询 域名证书管理 日志管理 资源包管理
停止计费 包年/包月资源 对于包年/包月计费模式的资源,例如扩展包,用户在购买时会一次性付费,服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源,可提交工单,目前暂不支持手动退订。提交工单后,系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还
见设置监控告警规则。 操作步骤 单击页面左上方的,选择“管理与监管 > 云监控服务 CES”。 在左侧导航树栏,选择“云服务监控 > 边缘安全”,进入“云服务监控”页面。 在目标EdgeSec实例所在行的“操作”列中,单击“查看监控指标”,查看对象的指标详情。 父主题: 监控