检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
输入用户标识,即Cookie字段中的变量名。 “防护动作”选择“阻断”,设置“阻断时长”,能够在攻击被拦截后,攻击者需额外等待一段时间, 该设置能进一步对攻击者行为进行限制,建议对安全要求非常高的用户设置。 图2 用户限速 限速模式:选择“用户限速”,根据Cookie键值区分单个Web访问者。
审计与日志 审计 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后,CT
边缘安全不支持配置跨域禁止访问功能。有关EdgeSec功能的详细介绍,请参见功能特性。 边缘安全可以设置域名限制访问吗? 边缘安全不能直接通过域名限制访问。 边缘安全支持配置黑白名单规则(即设置IP黑/白名单),阻断、仅记录指定IP或IP段的访问请求,请参见配置IP黑白名单规则。 边缘安全有IPS入侵防御系统模块吗?
边缘服务的企业版价格为60000RMB/月。 则在5~6月份,服务版本产生的费用为:60000RMB。 扩展包: 扩展包计费跟版本无关,仅与设置的个数和购买时长有关,因此升级版本,增值包费用不变。 则在5~6月份,扩展包产生的费用为:150 + 70 = 220 RMB 请求数和流量:
避免和处理欠费 欠费后需要及时充值,详细操作请参见帐户充值。 不再使用的边缘安全,可以退订,以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能,当可用额度、通用代金券和现金券的总额度低于预警阈值时,系统自动发送短信和邮件提醒。 当产生欠费后,请您及时充值使可用额度大于0。
选择“流水和明细账单 > 明细账单”,在筛选条件中选择“产品类型”和“边缘安全 EdgeSec”,单击图标即可搜索账单。 这里设置的统计维度为“按使用量”,统计周期为“按账期”,您也可以设置其他统计维度和周期,详细介绍请参见流水与明细账单。
黑白名单、精准访问防护、隐私屏蔽等防护规则。 支持区域:全部 配置CC攻击防护规则 配置精准访问防护规则 配置Web基础防护规则 黑白名单设置 添加始终拦截与始终放行的黑白名单IP/IP地址段,增加防御准确性。 支持区域:全部 配置黑白名单规则 添加IP地址组
计费FAQ 边缘安全如何增加配额? 边缘安全如何续费? 边缘安全支持退订吗?
在列表左上角,单击“添加防护网站”,参数说明如表 添加防护网站参数说明所示。 图1 添加防护网站 表1 添加防护网站参数说明 参数名称 参数说明 网站名称 网站的名称。命名规则如下: 不可重名。 须以字母开头。 长度不能超过128个字符。 支持英文大写字母(A~Z)、英文小写字母(a~z
CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护统计”,进入“防护统计”的“Web防护趋势统计”页面。 在Web防护趋势统计页面上方,设置要查询的域名、网站、查询时间以及时间粒度。 所有防护网站:默认统计的是该账号所有项目下添加到边缘安全的所有网站的相关数据。 查询时间:可选
最新动态 本文介绍了边缘安全(EdgeSec)各特性版本的功能发布和对应的文档动态,欢迎体验。 2024年10月 序号 功能名称 功能描述 阶段 相关文档 1 公测上线 首次公测上线。 公测 什么是边缘安全服务?
单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护”。 单击“购买”,进入“购买边缘安全”页面,设置您使用的产品参数。 套餐版本:支持企业版。 计费方式: 流量:防护后的业务流量。 请求数:经过边缘安全防护的HTTP/HTTPS请求数量。
在弹出的对话框中,输入策略名称,单击“确认”。 图2 添加策略 确认提示框中内容后,单击“确认”,添加的策略会展示在策略列表中。 在目标策略所在行,单击策略名称,进入防护规则配置页面,参见配置防护规则为策略添加防护规则。 相关操作 若想修改策略名称,单击目标策略名称后的,在弹出的对话框中,重新输入新的策略名称即可。
云审计服务支持的EdgeSec操作列表如表 云审计服务支持的EdgeSec操作列表所示。 表1 云审计服务支持的EdgeSec操作列表 操作名称 资源类型 事件名称 添加cdn域名调度任务 cdnDomainScheduleTask addCdnDomainScheduleTask 用户添加防护的域名
图1 CC防护规则配置框 在CC防护规则配置页面左上角,单击“添加规则”,配置对指定路径下的请求进行基于IP限速的检测,针对业务特性,设置限速频率,并配置人机验证,防止误拦截正常用户,针对网站所有url进行防护。 限速模式:选择“IP限速”,根据IP区分单个Web访问者。 限
段名请根据实际使用需求设置,如果设置为“id”,设置后,与“id”匹配的内容将被屏蔽。 “屏蔽字段”为“Cookie”时,屏蔽字段名请根据实际使用需求设置,如果设置为“name”,设置后,与“name”匹配的内容将被屏蔽。 屏蔽字段名 根据“屏蔽字段”设置字段名,被屏蔽的字段将不会出现在日志中。
户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮
监控 EdgeSec监控指标说明 设置监控告警规则 查看监控指标
在目标策略名称所在行的“操作”列,单击“添加防护域名”。 选择适用于该策略的“防护域名”。 一个防护域名有且只能配置一条防护策略。 一条防护策略可以适用于多个防护域名。 若想删除已绑定域名的防护策略,请先将此防护策略绑定的所有域名添加到其它防护策略,再在目标策略名称所在行的“操作”列中,单击“删除”。
查看基本信息 您可以通过边缘安全管理控制台,查看防护域名的策略名称、防护状态等信息。 前提条件 已添加防护网站,详情操作请参见添加防护网站 。 操作步骤 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 域名接入