检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启告警通知 用户可在消息通知服务应用下配置SMN主题，授权给边缘安全服务，通过对攻击日志进行通知设置，边缘安全可将攻击日志通过用户设置的接收通知方式（例如邮件或短信）发送给用户。 约束条件 当前仅支持用户在北京四region配置SMN主题。 配置主题名默认为edgesec-topic。
EdgeSec监控指标说明 功能说明 本节定义了边缘安全上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供管理控制台或API接口来检索边缘安全产生的监控指标和告警信息。 命名空间 SYS.EdgeSec 命名空间是对一组资源和对象的抽象整合。在
Post请求，网站并无较大的负载能力，网站连接数、带宽等资源均被该攻击者大量占用，正常用户无法访问网站，最终竞争力急剧下降。 防护措施 根据服务访问请求统计，判断网站是否有大量单IP请求发生，如果有则说明网站很有可能遭受了CC攻击。 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘
于客户端和服务器之间，服务器的真实IP被隐藏起来，Web访问者只能看到边缘安全的IP地址。 通常情况下，网站访问并不是简单地从用户的浏览器直达服务器，中间可能部署有CDN、EdgeSec、高防。例如，采用这样的架构：“用户 > CDN/EdgeSec/高防 > 源站服务器” 。那
Web基础防护功能 前提条件 已在CDN（Content Delivery Network，内容分发网络）服务的“域名管理”中，添加了域名，CDN的域名管理请参见域名管理。 应用场景 通过边缘安全服务对域名开启Web防护。 添加防护网站 登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘
图1 包年/包月边缘安全资源生命周期 到期预警 包年/包月边缘安全资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月边缘安全资源到期未续费，首先会进入宽限期，宽限期内您可以正常使用边缘安全服务。
支持。边缘安全可以单独使用，边缘安全是基于内容分发网络（Content Delivery Network，CDN）站点提供的服务，包含了CDN和全站加速，您只需要购买边缘安全服务就可以获得CDN、全站加速、安全防护一体化服务。 因此，边缘安全支持单独使用。 父主题： 产品咨询
欠费说明 用户在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费原因 已购买资源包，但请求数或访问流量超出账户中的余额费用。 欠费影响 对于包年/包月EdgeSec资源，用户已经预先支付了资源费用，因此在
云审计服务支持的EdgeSec操作列表 云审计服务（Cloud Trace Service，CTS）记录了边缘安全相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见《云审计服务用户指南》。 云审计服务支持的EdgeSec操作列表如表 云审计服务支持的EdgeSec操作列表所示。
根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用
企业可以在成本中心的“预算管理”页面创建精细粒度的预算来管理成本和使用量，在实际或预测超过预算阈值时，自动发送通知给指定消息接收人。企业还可以创建预算报告，定期将指定预算进展通知给指定消息接收人。 例如企业需要创建一个边缘安全的成本预算，每月预算金额为10000 元，当预测金额高于预算金额的80
的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅
Delivery Network，内容分发网络）是构建在现有互联网基础之上的一层智能虚拟网络，通过在网络各处部署节点服务器，实现将源站内容分发至所有CDN节点，使用户可以就近获得所需的内容。 DDoS攻击 分布式拒绝服务攻击（Distributed Denial of Service Att
responseSize long 攻击响应体大小 - upstreamStatus string 上游服务器攻击响应码 Nginx作为反向代理服务器时，客户端的请求转发给上游服务器，由上游服务器返回的响应码。 upstreamResponseTime string 攻击响应时间 - processTime
个月。 在这期间共产生请求数10万次，访问流量50GB，服务版本和扩展包保持不变。 那么在5~6月份，边缘安全总共产生多少费用呢？ 计费构成分析 服务版本： 边缘服务的企业版价格为60000RMB/月。 则在5~6月份，服务版本产生的费用为：60000RMB。 扩展包： 扩展包计
EdgeSec已对接云监控服务（Cloud Eye，CES），可以通过管理控制台，查看EdgeSec的相关指标，及时了解EdgeSec防护状况，并通过指标设置防护策略。CES服务是华为云为用户提供一个针对各种云上资源的立体化监控平台，用户通过云监控服务可以全面了解云上的资源使用情
本章节介绍边缘安全与其他云服务的关系。 与内容分发网络的关系 内容分发网络（Content Delivery Network，CDN）是构建在现有互联网基础之上的一层智能虚拟网络，通过在网络各处部署节点服务器，实现将源站内容分发至所有CDN节点，使用户可以就近获得所需的内容。CDN服务缩短了用户查看内容的访问延
边缘安全（Edge Security，EdgeSec）是建立在边缘节点上的安全防护服务。 边缘安全加速（Edge Security Acceleration，ESA）是边缘安全服务的子产品，提供“缓存加速+应用安全”的一体化服务，支持网络加速以及Web攻击防护、DDoS防护、CC防护等多项安全功
服务版本差异 边缘安全提供的服务版本为：企业版，详细的版本说明请参见版本说明，各版本支持的功能特性请参见各版本支持的功能特性。 版本说明 边缘安全各个版本的相关说明如表 版本说明所示。 表1 版本说明 业务规格 企业版 域名个数 20个 CC攻击防护规则 100条 精准访问防护规则
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
