检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站反爬虫 动态分析网站业务模型,结合人机识别技术和数据风控手段,精准识别多种爬虫行为。 特征反爬虫 自定义扫描器与爬虫规则,用于阻断网页爬取行为,添加定制的恶意爬虫、扫描器特征,使爬虫防护更精准。 JS脚本反爬虫 通过自定义规则识别并阻断JS脚本爬虫行为。 父主题: 边缘安全加速
配置攻击惩罚的流量标识 边缘安全根据配置的流量标识识别Session或User标记,以分别实现Cookie或Params恶意请求的攻击惩罚功能。 前提条件 已添加防护网站,详情操作请参见添加防护网站 。 约束条件 使用Cookie或Params恶意请求的攻击惩罚功能前,您需要分别
配置CC攻击防护规则防御CC攻击 CC攻击防护规则支持通过限制访问者对防护网站上资源的访问频率,精准识别CC攻击以及有效缓解CC攻击;当您配置完CC攻击防护规则并开启CC攻击防护后(即“CC攻击防护”配置框的“状态”为),才能根据您配置的CC攻击防护规则进行防护。 前提条件 已添加防护网站,详情操作请参见添加防护网站
针对指定国家、地区的来源IP自定义访问控制。 配置地理位置访问控制规则拦截特定区域请求 网站反爬虫规则 动态分析网站业务模型,结合人机识别技术和数据风控手段,精准识别爬虫行为。 配置网站反爬虫防护规则防御爬虫攻击 全局白名单规则 针对特定请求忽略某些攻击检测规则,用于处理误报事件。 配置全局白名单规则忽略误报
详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 成本中心可以通过监控边缘安全的历史消费情况,为客户提供边缘安全资源的空闲识别和优化建议,寻找节约成本的机会。您还可以根据成本分析阶段的分析结果识别成本偏高的资源,通过云监控服务监控资源的使用情况,确定成本偏高的原因,然后采取针对性的优化措施。
、CC防护等多项安全功能,全面提升加速网络的安全防护能力,保障用户优质的访问体验和业务安全。 工作原理 用户请求到达边缘安全加速网络,节点识别并拦截各类攻击请求:对DDoS攻击流量进行清洗,EdgeSec引擎对Web、BOT、CC类型攻击进行行为分析并更新拦截策略,阻断恶意请求到
边缘安全是否支持限制域名访问速度? 不支持。 边缘安全支持通过自定义CC防护规则,限制访问者对防护网站上特定路径(URL)的访问频率,精准识别CC攻击以及有效缓解CC攻击。 有关CC防护规则的详细介绍,请参见配置CC攻击防护规则。 边缘安全是否支持拦截包含特殊字符的URL请求?
查看DDoS防护事件 您可以查看所有防护域名最近7天的攻击日志数据。 前提条件 已添加防护网站,详情操作请参见添加防护网站 。 操作步骤 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护统计”,进入“防护统计”的“DDoS攻击日志”页面。
配置隐私屏蔽规则 您可以通过EdgeSec配置隐私屏蔽规则。隐私信息屏蔽,避免用户的密码等信息出现在事件日志中。 CC攻击防护不支持隐私屏蔽规则。 前提条件 已添加防护网站,详情操作请参见添加防护网站 。 约束条件 添加或修改防护规则后,规则生效需要几分钟。规则生效后,您可以在“防护事件”页面查看防护效果。
Web基础防护功能 前提条件 已在CDN(Content Delivery Network,内容分发网络)服务的“域名管理”中,添加了域名,CDN的域名管理请参见域名管理。 应用场景 通过边缘安全服务对域名开启Web防护。 添加防护网站 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘
配置全局白名单规则忽略误报 当EdgeSec根据您配置的Web基础防护规则或自定义规则检测到符合规则的恶意攻击时,会按照规则中的防护动作对攻击事件进行处理。 对于误报情况,您可以添加白名单对误报进行忽略,对某些规则ID或者事件类别进行忽略设置(例如,某URL不进行XSS的检查,可设置屏蔽规则,屏蔽XSS检查)。
配置精准访问防护规则 精准访问防护策略可对HTTP首部、Cookie、访问URL、请求参数或者客户端IP进行条件组合,定制化防护策略,为您的网站带来更精准的防护。 精准访问防护规则允许您设置访问防护规则,对常见的HTTP字段(如IP、路径、Referer、User Agent、P