检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
切换工作模式 您可以切换防护状态。 前提条件 已添加防护网站，详情操作请参见添加防护网站 。 应用场景 开启防护：开启防护模式后，边缘安全会根据您配置的策略进行攻击检测。 暂停防护：如果大量的正常业务被拦截，比如大量返回418返回码，可以将“工作模式”切换为“暂停防护”。该模式下
安全功能特性 功能模板 企业版 域名扩展包 √ 支持添加泛域名 √ 批量灵活配置防护策略 √ 为防护策略批量配置适用的防护域名 √ 常见的Web应用攻击防护，包括SQL注入、XSS跨站脚本、远程溢出攻击、文件包含、Bash漏洞攻击、远程命令执行、目录遍历、敏感文件访问、命令/代码注入等
已在CDN（Content Delivery Network，内容分发网络）服务的“域名管理”中，添加了域名，CDN的域名管理请参见域名管理。 应用场景 通过边缘安全服务对域名开启Web防护。 添加防护网站 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。
默认的阻断页面。 当选择“自定义”，返回错误信息由用户自定义。 自定义 页面类型 当“阻断页面”选择“自定义”时，可选择阻断页面的类型“application/json”、“text/html”或者“text/xml”。 text/html 页面内容 当“阻断页面”选择“自定义”时，可设置自定义返回的内容。
30天内（大于7天） 1小时、1天 查看攻击类别趋势图表和响应动作趋势图表。攻击类别趋势图表展示了CC攻击、精准访问控制、Bot攻击和Web应用攻击的次数以及攻击总数，响应动作趋势图表展示了不同响应动作的防护次数，包含如下响应动作。 仅记录：表示不拦截命中规则的请求，只通过日志记录请求命中了规则。
攻击防护规则和精准访问防护中的规则所引用。 前提条件 已添加防护网站，详情操作请参见添加防护网站 。 约束条件 最多创建100条引用表。 应用场景 CC攻击防护规则和精准访问防护规则批量配置防护字段时，可以使用引用表。 操作步骤 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘
可以根据IP字段名设置灵活的限速策略。 阻断页面可定制 阻断页面可自定义内容和类型，满足业务多样化需要。 Web基础防护 覆盖OWASP（Open Web Application Security Project，简称OWASP）TOP 10中常见安全威胁，通过预置丰富的信誉库，对漏洞攻击、网页木马等威胁进行检测和拦截。
更新IP地址组 EdgeSecIpGroup UpdateEdgeSecIpGroup 更新防护策略的域名 EdgeSecPolicy applyEdgeSecPolicy 创建防护策略 EdgeSecPolicy createEdgeSecPolicy 删除防护策略 EdgeSecPolicy
程序脚本等。 说明： 如果您的应用程序中使用了httpclient、okhttp、python程序等脚本工具，建议您关闭“脚本工具”，否则，EdgeSec会将使用了httpclient、okhttp、python程序等脚本工具当成恶意爬虫，拦截该应用程序。 其他爬虫 各类用途的爬
test.com Header：设置为需要防护的自定义HTTP首部。 所有字段 任意子字段 自定义 text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8 Method：需要防护的自定义请求的方法。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
