如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
边缘安全针对SQL注入攻击的检测原理 边缘安全针对SQL注入攻击的检测原理是检测SQL关键字、特殊符号、运算符、操作符、注释符的相关组合特征，并进行匹配。
配置示例-搜索引擎 放行百度或者谷歌的搜索引擎，同时拦截百度的POST请求。 参照1将“搜索引擎机器人”设置为放行，即将“搜索引擎机器人”的“状态”设置为。 参照配置精准访问防护规则配置如图12的规则。 图12 拦截POST请求 父主题： 配置防护策略
防护对象类相关咨询 协议类相关咨询 边缘WAF对SQL注入、XSS跨站脚本和PHP注入攻击的检测原理？ 更多 产品咨询 什么是边缘安全？ 边缘安全服务是否支持单独使用？ 边缘安全支持哪些地域？ 边缘WAF提供的是几层防护？
-- -- ASN：自治系统号 -- 属于 不属于 大于 小于 -- 地理位置 -- 属于 不属于 -- 已知特征爬虫 -- 匹配 不匹配 搜索引擎 扫描器 脚本工具 其他爬虫 IP情报标签 -- 包含任意一个 不包含任意一个 Web攻击者 IP威胁等级 -- 属于 高危 单击“确认
工作原理 用户请求到达边缘安全加速网络，节点识别并拦截各类攻击请求：对DDoS攻击流量进行清洗，EdgeSec引擎对Web、BOT、CC类型攻击进行行为分析并更新拦截策略，阻断恶意请求到达客户源站，保障业务访问流畅稳定的同时，实现网络动静态加速。
图1 攻击类别和响应动作趋势图表 查看Bot攻击趋势图表，包含以下三种检测类型： 已知Bot：针对网上公布的主流搜索引擎、扫描器等UA（User Agent）特征识别BOT。 透明检测：请求特征检测，根据请求协议的固定信息所做的检测，查看请求头字段是否有异常。
已知Bot分类如下： 搜索引擎机器人 网络扫描器 网页抓取工具 网站开发和监控服务机器人 商业分析和营销机器人 新闻和社交媒体机器人 屏幕快照机器人 学术和研究机器人 RSS提要阅读器 网络存档机器人 TLS指纹 当攻击类别选择Bot攻击时，会显示TLS指纹数据。
功能咨询 边缘安全对SQL注入、XSS跨站脚本和PHP注入攻击的检测原理？ 如何获取边缘安全中访问者真实IP？ 边缘安全如何拦截请求内容？ 在安全组中配置边缘安全白名单，需要开放所有端口吗？
BOT防护规则 可防护搜索引擎、扫描器、脚本工具、其它爬虫等爬虫。 添加或修改防护规则后，规则生效需要等待几分钟。规则生效后，您可以在“防护事件”页面查看防护效果。
Data URI Scheme等深度反逃逸检测 √ header全检测，对请求里header中所有字段进行攻击检测 √ CC攻击防护 √ 精准访问防护 √ 引用表管理 √ IP黑白名单设置，支持批量导入IP地址/IP地址段 √ 支持对指定国家、省份的IP自定义访问控制 √ 检测并拦截搜索引擎
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
