检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
下载DDoS防护事件 您可以下载所有防护域名最近7天的防护事件数据。 前提条件 已添加防护网站，详情操作请参见添加防护网站 。 操作步骤 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护统计”，进入“防护统计
Web基础防护功能 前提条件 已在CDN（Content Delivery Network，内容分发网络）服务的“域名管理”中，添加了域名，CDN的域名管理请参见域名管理。 应用场景 通过边缘安全服务对域名开启Web防护。 添加防护网站 登录管理控制台。 单击页面左上方的，选择“CDN
配置地理位置访问控制规则拦截特定区域请求 您可以通过配置地理位置访问控制规则。可针对指定国家、地区的来源IP自定义访问控制。 前提条件 已添加防护网站，详情操作请参见添加防护网站 。 约束条件 同一个地区只能配置到一条地理位置访问控制规则中。例如，如果某个地理位置访问控制规则已设置了
管理全量日志 启用全量日志后，您可以将攻击日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 LTS对于采集的日志数据，通过海量日志数据的分析与处理，可以为您提供一个实时、高效
配置网站反爬虫防护规则防御爬虫攻击 您可以通过配置网站反爬虫防护规则，防护搜索引擎、扫描器、脚本工具、其它爬虫等爬虫，以及自定义JS脚本反爬虫防护规则。 前提条件 已添加防护网站，详情操作请参见添加防护网站 。 约束条件 本功能依赖浏览器的Cookie机制、JavaScript解析能力
添加防护网站 该章节指导您接入域名。 前提条件 已在“域名管理”中，添加了域名，域名管理请参见域名管理。 约束条件 仅支持在“域名管理”页面“业务类型”为“网站加速”的域名，业务类型说明请参见CDN加速域名业务类型。 同一防护域名不能重复添加。 仅支持添加20个域名。 操作步骤 登录管理控制台
配置攻击惩罚的流量标识 边缘安全根据配置的流量标识识别Session或User标记，以分别实现Cookie或Params恶意请求的攻击惩罚功能。 前提条件 已添加防护网站，详情操作请参见添加防护网站 。 约束条件 使用Cookie或Params恶意请求的攻击惩罚功能前，您需要分别配置对应域名的
切换工作模式 您可以切换防护状态。 前提条件 已添加防护网站，详情操作请参见添加防护网站 。 应用场景 开启防护：开启防护模式后，边缘安全会根据您配置的策略进行攻击检测。 暂停防护：如果大量的正常业务被拦截，比如大量返回418返回码，可以将“工作模式”切换为“暂停防护”。该模式下，
添加黑白名单IP地址组 IP地址组集中管理IP地址或网段，被黑白名单规则引用时可以批量设置IP/IP地址段。 约束条件 添加IP地址组时，请确保IP/IP地址段未添加到其他IP地址组，重复添加同一IP/IP地址段会导致添加IP地址组失败。 规格限制 每个用户可以拥有50个地址组。1
创建用户组并授权使用EdgeSec 如果您需要对您所拥有的边缘安全（Edge Security，EdgeSec）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中
开启告警通知 用户可在消息通知服务应用下配置SMN主题，授权给边缘安全服务，通过对攻击日志进行通知设置，边缘安全可将攻击日志通过用户设置的接收通知方式（例如邮件或短信）发送给用户。 约束条件 当前仅支持用户在北京四region配置SMN主题。 配置主题名默认为edgesec-topic
配置引导 引擎检测机制 边缘安全服务内置的防护规则，可帮助您防范常见的Web应用攻击，包括XSS攻击、SQL注入、爬虫检测、Webshell检测等。同时，您也可以根据自己网站防护的需要，灵活配置防护规则，边缘安全根据您配置的防护规则更好的防护您的网站业务。边缘安全引擎内置防护规则的检测流程如图
成长地图 | 华为云 边缘安全 边缘安全（Edge Security，EdgeSec）是华为云基于CDN边缘节点提供的安全防护服务，包括：边缘DDoS防护、CC防护、WAF防护、BOT行为分析等功能。已使用华为云内容分发网络（Content Delivery Network，CDN
配置Web基础防护规则防御常见Web攻击 Web基础防护开启后，默认防范SQL注入、XSS跨站脚本、远程溢出攻击、文件包含、Bash漏洞攻击、远程命令执行、目录遍历、敏感文件访问、命令/代码注入等常规的Web攻击。您还可以根据实际使用需求，开启Webshell检测等Web基础防护。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
