检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置攻击惩罚的流量标识 边缘安全根据配置的流量标识识别Session或User标记,以分别实现Cookie或Params恶意请求的攻击惩罚功能。 前提条件 已添加防护网站,详情操作请参见添加防护网站 。 约束条件 使用Cookie或Params恶意请求的攻击惩罚功能前,您需要分别
成长地图 | 华为云 边缘安全 边缘安全(Edge Security,EdgeSec)是华为云基于CDN边缘节点提供的安全防护服务,包括:边缘DDoS防护、CC防护、WAF防护、BOT行为分析等功能。已使用华为云内容分发网络(Content Delivery Network,CD
图解边缘安全
网站反爬虫 动态分析网站业务模型,结合人机识别技术和数据风控手段,精准识别多种爬虫行为。 特征反爬虫 自定义扫描器与爬虫规则,用于阻断网页爬取行为,添加定制的恶意爬虫、扫描器特征,使爬虫防护更精准。 JS脚本反爬虫 通过自定义规则识别并阻断JS脚本爬虫行为。 父主题: 边缘安全加速
安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 成本中心可以通过监控边缘安全的历史消费情况,为客户提供边缘安全资源的空闲识别和优化建议,寻找节约成本的机会。您还可以根据成本分析阶段的分析结果识别成本偏高的资源,通过云监控服务监控资源的使用情况,确定成本偏高的原因,然后采取针对性的优化措施。
续费 续费概述 手动续费 自动续费
边缘安全加速 功能特性 产品优势 应用场景
配置CC攻击防护规则防御CC攻击 CC攻击防护规则支持通过限制访问者对防护网站上资源的访问频率,精准识别CC攻击以及有效缓解CC攻击;当您配置完CC攻击防护规则并开启CC攻击防护后(即“CC攻击防护”配置框的“状态”为),才能根据您配置的CC攻击防护规则进行防护。 前提条件 已添加防护网站,详情操作请参见添加防护网站
地址组管理 添加黑白名单IP地址组 修改或删除黑白名单IP地址组 父主题: 防护策略
、CC防护等多项安全功能,全面提升加速网络的安全防护能力,保障用户优质的访问体验和业务安全。 工作原理 用户请求到达边缘安全加速网络,节点识别并拦截各类攻击请求:对DDoS攻击流量进行清洗,EdgeSec引擎对Web、BOT、CC类型攻击进行行为分析并更新拦截策略,阻断恶意请求到
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
计费FAQ 边缘安全如何增加配额? 边缘安全如何续费? 边缘安全支持退订吗?
权限管理 创建用户组并授权使用EdgeSec
DDoS攻击日志 查看DDoS防护事件 下载DDoS防护事件 父主题: 防护统计
产品咨询 什么是边缘安全? 边缘安全是否支持单独使用? 边缘安全支持哪些地域? 边缘安全提供的是几层防护? 防护对象类相关咨询 协议类相关咨询
防护策略 新增防护策略 添加策略适用的防护域名 配置防护策略 地址组管理 父主题: 安全防护
针对指定国家、地区的来源IP自定义访问控制。 配置地理位置访问控制规则拦截特定区域请求 网站反爬虫规则 动态分析网站业务模型,结合人机识别技术和数据风控手段,精准识别爬虫行为。 配置网站反爬虫防护规则防御爬虫攻击 全局白名单规则 针对特定请求忽略某些攻击检测规则,用于处理误报事件。 配置全局白名单规则忽略误报
防护统计 管理Web防护事件 Web防护趋势统计 Web TOP统计 DDoS攻击日志 DDoS攻击监控 管理全量日志 父主题: 安全防护
功能咨询 边缘安全对SQL注入、XSS跨站脚本和PHP注入攻击的检测原理? 如何获取边缘安全中访问者真实IP? 边缘安全如何拦截请求内容? 在安全组中配置边缘安全白名单,需要开放所有端口吗? 为什么Cookie中有HWEdgeSecSESID或HWEdgeSecSESTIME字段?