检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用限制 限制项 说明 域名准入条件 中国大陆： 华为账号已完成实名认证。 域名已在工信部备案，且当前备案信息正常可用。 加速域名接入时需通过内容审核。 中国大陆境外： 加速域名接入时需通过内容审核。 全球： 已在华为云进行实名认证。 域名已在工信部备案，且当前备案信息正常可用。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
通过配置业务Cookie和System ID限制恶意抢购 本文适用于通过配置业务Cookie和System ID限制恶意抢购或恶意下载等场景。 业务场景 场景一：限制同一个账号切换IP、终端的恶意请求（抢购、下载等）。 防护措施：使用业务Cookie（或者用户id）基于路径配置CC限速 场景二：限制恶意人员在同
边缘安全如何续费？ 该任务指导您如何在购买的包年/包月边缘安全即将到期时进行续费。 包周期（包年/包月）模式为预付费方式。当购买的包周期版本到期时，用户需通过续费延长使用期。操作步骤请参见续费管理。 父主题： 计费FAQ
边缘安全如何增加配额？ 边缘安全增加配额操作步骤请参见增加配额，如需减少配额，可退订当前扩展包后再进行购买。 增加配额 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 域名接入”，进入“安全防护”的“域名接入”页面。
边缘安全如何拦截请求内容？ 边缘安全通过检测请求的首部和body体，对不符合防护规则的请求内容进行拦截，例如body的表单、xml、json等数据。 有关边缘安全防护流程的详细介绍，请参见配置引导。 父主题： 功能咨询
如何获取边缘安全中访问者真实IP？ 网站接入边缘安全后，边缘安全作为一个反向代理存在于客户端和服务器之间，服务器的真实IP被隐藏起来，Web访问者只能看到边缘安全的IP地址。 通常情况下，网站访问并不是简单地从用户的浏览器直达服务器，中间可能部署有CDN、EdgeSec、高防。例如，采用这样的架构：“用户
的“状态”和“模式”。 图3 Web基础防护配置框 表2 防护动作参数说明 参数 说明 状态 Web应用防护攻击的状态。 ：开启状态。 ：关闭状态。 在“Web基础防护”配置框中，单击“高级设置”，进入“Web基础防护”界面。 在“防护配置”页签，根据您的业务场景，开启合适的防护功能，检测项说明如表4所示。
站点加速 站点加速功能指导如下： 域名管理 统计分析 统计分析（新） 预热刷新 节点IP归属查询 域名证书管理 日志管理 资源包管理
人机验证：表示超过“限速频率”后弹出验证码，进行人机验证，完成验证后，请求将不受访问限制。人机验证目前支持英文。 阻断：表示超过“限速频率”将直接阻断。 仅记录：表示超过“限速频率”将只记录不阻断。 当用户访问超过限制后需要输入验证码才能继续访问。 进入防护事件页面，可以查看攻击事件详情，操作方法请参见查看防护事件。
配置CC攻击防护规则防御CC攻击 CC攻击防护规则支持通过限制访问者对防护网站上资源的访问频率，精准识别CC攻击以及有效缓解CC攻击；当您配置完CC攻击防护规则并开启CC攻击防护后（即“CC攻击防护”配置框的“状态”为），才能根据您配置的CC攻击防护规则进行防护。 前提条件 已添加防护网站，详情操作请参见添加防护网站
t的body进行检查。有关配置精准访问防护规则的详细操作，请参见配置精准访问防护规则。 边缘安全是否支持限制域名访问速度？ 不支持。 边缘安全支持通过自定义CC防护规则，限制访问者对防护网站上特定路径（URL）的访问频率，精准识别CC攻击以及有效缓解CC攻击。 有关CC防护规则的详细介绍，请参见配置CC攻击防护规则。
您确认该攻击事件为误报事件，即未发现该攻击事件相关的恶意链接、字符等，则您可以通过设置URL和规则ID的忽略（Web基础防护规则）、删除或关闭对应的防护规则（自定义防护规则），屏蔽该攻击事件。将攻击事件处理为误报事件后，“防护事件”页面中将不再出现该攻击事件。 根据内置的Web基
Delivery Network，CDN）站点提供的服务，您需要先开通CDN才可使用边缘安全。 规格限制 一个域名扩展包支持10个域名。 一个规则扩展包最多可添加10条IP黑白名单防护规则。 企业版的规格限制如表1所示。 表1 版本说明 业务规格 企业版 域名个数 20个 CC攻击防护规则 100条
边缘安全是否支持防护CS架构的网站？ 如果该网站的CS架构是七层HTTP/HTTPS协议，则边缘安全可以防护，否则不支持防护。 边缘安全可以防护使用HSTS策略/NTLM代理认证访问的网站吗？ 可以。边缘安全中边缘安全支持防护HTTP/HTTPS协议业务。 网站选择使用HSTS（HTTP Strict
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
updateEdgeSecCcRule 创建证书 EdgeSecCertificate createEdgeSecCertificate 删除证书 EdgeSecCertificate deleteEdgeSecCertificate 更新证书 EdgeSecCertificate
户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。
攻击者需额外等待一段时间才能访问正常的网页， 该设置能进一步对攻击者行为进行限制，建议对安全要求非常高的用户设置。 人机验证：表示超过“限速频率”后弹出验证码，进行人机验证，完成验证后，请求将不受访问限制。人机验证目前支持英文。 阻断：表示超过“限速频率”将直接阻断。 仅记录：表示超过“限速频率”将只记录不阻断。
CC攻击防御 简介 基于IP限速的配置 基于Cookie字段的配置 通过配置业务Cookie和System ID限制恶意抢购
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
