检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
边缘安全支持哪些地域? 边缘安全支持的国家区域包括:新加坡、泰国、印度尼西亚、马来西亚、菲律宾、巴西及以上国家临近区域。 当您的业务部署区域离以上国家较远时,访问时延将会增加,请充分考虑实际应用场景,再决定是否使用边缘安全。 父主题: 产品咨询
系统策略 示例流程 图1 给用户授权服务权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予边缘安全权限“EdgeSec FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限:
欠费说明 用户在使用云服务时,账户的可用额度小于待结算的账单,即被判定为账户欠费。欠费后,可能会影响云服务资源的正常运行,请及时充值。 欠费原因 已购买资源包,但请求数或访问流量超出账户中的余额费用。 欠费影响 对于包年/包月EdgeSec资源,用户已经预先支付了资源费用,因此在
DDoS攻击监控 业务接入后,您可以查看DDoS攻击防护信息,了解当前业务的安全状态。 操作步骤 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护统计”,进入“防护统计”的“DDoS攻击监控”页面。 在页面
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
功能咨询 边缘安全对SQL注入、XSS跨站脚本和PHP注入攻击的检测原理? 如何获取边缘安全中访问者真实IP? 边缘安全如何拦截请求内容? 在安全组中配置边缘安全白名单,需要开放所有端口吗? 为什么Cookie中有HWEdgeSecSESID或HWEdgeSecSESTIME字段?
单击页面左上方的,选择“管理与监管 > 云监控服务 CES”。 在左侧导航树栏,选择“云服务监控 > 边缘安全”,进入“云服务监控”页面。 在目标EdgeSec实例所在行的“操作”列中,单击“查看监控指标”,查看对象的指标详情。 父主题: 监控
一般情况下,建议就近选择靠近您或者您的目标用户的区域,这样可以减少网络时延,提高访问速度。 在除中国大陆以外的亚太地区有业务的用户,可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户,可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户,可以选择“拉美-圣地亚哥”区域。
安全防护能力,保障用户优质的访问体验和业务安全。 工作原理 用户请求到达边缘安全加速网络,节点识别并拦截各类攻击请求:对DDoS攻击流量进行清洗,EdgeSec引擎对Web、BOT、CC类型攻击进行行为分析并更新拦截策略,阻断恶意请求到达客户源站,保障业务访问流畅稳定的同时,实现网络动静态加速。
+应用安全”的一体化服务,支持网络加速以及Web攻击防护、DDoS防护、CC防护等多项安全功能,全面提升加速网络的安全防护能力,保障用户优质的访问体验和业务安全。 父主题: 产品咨询
约束条件 添加IP地址组时,请确保IP/IP地址段未添加到其他IP地址组,重复添加同一IP/IP地址段会导致添加IP地址组失败。 规格限制 每个用户可以拥有50个地址组。1个地址组可以添加200个IP地址/IP地址段。 添加地址组前,请确保当前版本有剩余的IP黑白名单规则配额。 您可以
操作步骤 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护策略”,进入“防护策略”的“地址组管理”页面。 在地址组列表中,查看地址组信息。 表1 参数说明 参数名称 参数说明 地址组名称 用户自定义的地址组名称。
监控 EdgeSec监控指标说明 设置监控告警规则 查看监控指标
权限管理 创建用户组并授权使用EdgeSec
防护统计 管理Web防护事件 Web防护趋势统计 Web TOP统计 DDoS攻击日志 DDoS攻击监控 管理全量日志 父主题: 安全防护
安全总览 Web安全总览 DDoS安全总览 父主题: 安全防护
系统管理 开启告警通知 父主题: 安全防护
地址组管理 添加黑白名单IP地址组 修改或删除黑白名单IP地址组 父主题: 防护策略
云审计服务支持的关键操作 云审计服务支持的EdgeSec操作列表 查看云审计日志
DDoS攻击日志 查看DDoS防护事件 下载DDoS防护事件 父主题: 防护统计