检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启告警通知 用户可在消息通知服务应用下配置SMN主题,授权给边缘安全服务,通过对攻击日志进行通知设置,边缘安全可将攻击日志通过用户设置的接收通知方式(例如邮件或短信)发送给用户。 约束条件 当前仅支持用户在北京四region配置SMN主题。 配置主题名默认为edgesec-topic
配置引导 引擎检测机制 边缘安全服务内置的防护规则,可帮助您防范常见的Web应用攻击,包括XSS攻击、SQL注入、爬虫检测、Webshell检测等。同时,您也可以根据自己网站防护的需要,灵活配置防护规则,边缘安全根据您配置的防护规则更好的防护您的网站业务。边缘安全引擎内置防护规则的检测流程如图
权限管理 如果您需要对华为云购买的EdgeSec资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能
数据保护技术 EdgeSec通过多种数据保护手段和特性,保证通过EdgeSec的数据安全可靠。 表1 EdgeSec的数据保护手段和特性 数据保护手段 简要说明 静态数据保护 EdgeSec通过敏感数据加密保证用户流量中敏感数据的安全性。 传输中的数据保护 微服务间数据传输进行加密
Web TOP统计 在“Web TOP统计”页面,您可以查看近30分钟、今天或自定义时间内请求的客户端IP、请求URL以及请求的服务器域名等TOP统计数据。 操作步骤 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护
DDoS安全总览 在“DDoS安全总览”页面,您可以查看昨天、今天、3天、7天或者30天内的带宽趋势图和发包率趋势图。 前提条件 已添加了防护域名并已完成了域名接入,请参见添加防护网站。 已为防护域名添加了一个或者多个防护规则。 规格限制 在“DDoS安全总览”界面,最多可以查看30
添加黑白名单IP地址组 IP地址组集中管理IP地址或网段,被黑白名单规则引用时可以批量设置IP/IP地址段。 约束条件 添加IP地址组时,请确保IP/IP地址段未添加到其他IP地址组,重复添加同一IP/IP地址段会导致添加IP地址组失败。 规格限制 每个用户可以拥有50个地址组。1
自动续费 自动续费可以减少手动续费的管理成本,避免因忘记手动续费而导致边缘安全被自动删除。自动续费的规则如下所述: 以边缘安全的到期日计算第一次自动续费日期和计费周期。 边缘安全自动续费周期以您选择的购买时长为准。例如,您选择的购买时长为3个月,边缘安全即在到期前自动续费3个月。
Web安全总览 在“Web安全总览”页面,您可以查看昨天、今天、3天、7天或者30天内所有防护网站或所有实例以及指定防护网站或实例的防护日志。包括各攻击类型统计次数、受攻击域名 Top10、攻击源IP Top10、受攻击URL Top10、攻击来源区域 Top10和业务异常监控 Top10