检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
客户端和服务器之间，服务器的真实IP被隐藏起来，Web访问者只能看到边缘安全的IP地址。 通常情况下，网站访问并不是简单地从用户的浏览器直达服务器，中间可能部署有CDN、EdgeSec、高防。例如，采用这样的架构：“用户 > CDN/EdgeSec/高防 > 源站服务器” 。那么
边缘安全加速节点，指距离最终用户接入具有较少的中间环节，同时具备安全防护能力的网络节点，对最终接入用户有较好的响应能力和连接速度。 并发数 并发数指系统能够同时处理请求的数目。对于网站而言，并发数即网站并发用户数，指同时提交请求的用户数目。
mask：命中规则后对相关敏感信息进行脱敏处理。 防护规则配置方式 为了简化您的配置过程，边缘安全提供了自定义防护规则的配置方式。 此种方式适合域名业务较少或者域名业务适用的配置规则不相同的用户。 域名添加后，边缘安全会自动为该域名绑定一个防护策略，为域名配置的防护规则默认也添加到绑定该域名的防护策
开启N项防护”，进入“防护策略”页面。 图3 网站列表 在“网站反爬虫”配置框中，用户可根据自己的需要参照图4更改网站反爬虫的“状态”，单击“BOT设置”，进入网站反爬虫规则配置页面。 图4 网站反爬虫配置框 在“特征反爬虫”页签，根据您的业务场景，开启合适的防护功能，如图5所示，检测项说明如表1所示。
配置攻击惩罚标准 当访问者的IP、Cookie或Params恶意请求被拦截时，您可以通过配置攻击惩罚，使边缘安全按配置的攻击惩罚时长来自动封禁访问者。例如，访问者的源IP（192.168.1.1）为恶意请求，如果您配置了IP攻击惩罚拦截时长为500秒，该攻击惩罚生效后，则该IP被
标和告警信息。 命名空间 SYS.EdgeSec 命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间，不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务，也能够互不干扰。 监控指标 表1 EdgeSec支持的监控指标 指标ID 指标名称 指标含义
图1 网站列表 在“CC攻击防护”配置框中，用户可根据自己的需要更改“状态”，单击“自定义CC攻击防护规则”，进入CC防护规则配置页面。 图2 CC防护规则配置框 在“CC攻击防护”规则配置页面左上角，单击“添加规则”。 在弹出的对话框中，根据表1配置CC防护规则。 表1 CC防护规则参数说明
据业务场景配置适用的防护策略。 添加防护网站 配置防护规则 05 实践 弹性云服务器（Elastic Cloud Server）是一种可随时自动获取、计算能力可弹性伸缩的云服务器。 部署web环境 什么是ECS 创建容器应用基本流程 快速创建一个kubernetes集群 3分钟创建一个游戏类容器应用
”，进入“防护策略”页面。 图1 网站列表 在“精准访问防护”配置框中，用户可根据自己的需要更改“状态”，单击“自定义精准访问防护规则”，进入精准访问防护规则配置页面。 图2 精准访问防护配置框 在“精准访问防护配置”页面，设置“检测模式”，如图3所示。 精准访问防护规则提供了两种检测模式：
当“不检测模块”配置为“所有检测模块”时，通过EdgeSec配置的其他所有的规则都不会生效，EdgeSec将放行该域名下的所有请求流量。 当“不检测模块”配置为“Web基础防护模块”时，仅对EdgeSec预置的Web基础防护规则和网站反爬虫的“特征反爬虫”拦截或记录的攻击事件可以配置全局白名单规则，防护规则相关说明如下：
配置地理位置访问控制规则拦截特定区域请求 您可以通过配置地理位置访问控制规则。可针对指定国家、地区的来源IP自定义访问控制。 前提条件 已添加防护网站，详情操作请参见添加防护网站 。 约束条件 同一个地区只能配置到一条地理位置访问控制规则中。例如，如果某个地理位置访问控制规则已设
面。 图1 网站列表 在“隐私屏蔽”配置框中，用户可根据自己的需要更改“状态”，单击“自定义隐私屏蔽规则”，进入隐私屏蔽规则配置页面。 图2 隐私设置配置框 在“隐私屏蔽”规则配置页面左上角，单击“添加规则”。 添加隐私屏蔽规则，根据表1配置参数。 图3 添加隐私屏蔽规则 表1 添加隐私屏蔽规则参数说明
创建引用表对防护指标进行批量配置 该章节指导您创建引用表，即可对路径、User Agent、IP、Params、Cookie、Referer、Header这些单一类型的防护指标进行批量配置，引用表能够被CC攻击防护规则和精准访问防护中的规则所引用。 前提条件 已添加防护网站，详情操作请参见添加防护网站
配置防护策略 配置引导 配置Web基础防护规则防御常见Web攻击 配置CC攻击防护规则防御CC攻击 配置精准访问防护规则 创建引用表对防护指标进行批量配置 配置IP黑白名单规则规则拦截指定IP 配置攻击惩罚标准 配置地理位置访问控制规则拦截特定区域请求 配置网站反爬虫防护规则防御爬虫攻击
入“Web基础防护”界面。 在“防护配置”页签，根据您的业务场景，开启合适的防护功能，检测项说明如表3所示。 图3 Web基础防护 当“模式”设置为“拦截”时，您可以根据需要选择已配置的攻击惩罚。有关配置攻击惩罚的详细操作，请参见配置攻击惩罚标准。 防护等级设置。 在页面右上角，
配置IP黑白名单规则规则拦截指定IP IP地址默认全部放行，您可以通过配置黑白名单规则，阻断、仅记录指定IP地址/IP地址段的访问请求。配置黑白名单规则时，边缘安全支持单个添加或通过引用地址组批量导入黑白名单IP地址/IP地址段。 前提条件 已添加防护网站，详情操作请参见添加防护网站
内容分发网络（Content Delivery Network，CDN）是构建在现有互联网基础之上的一层智能虚拟网络，通过在网络各处部署节点服务器，实现将源站内容分发至所有CDN节点，使用户可以就近获得所需的内容。CDN服务缩短了用户查看内容的访问延迟，提高了用户访问网站的响应速
开启”，单击“自定义CC攻击防护规则”，进入CC防护规则配置页面。 图1 CC防护规则配置框 在CC防护规则配置页面左上角，单击“添加规则”，配置对指定路径下的请求进行基于IP限速的检测，针对业务特性，设置限速频率，并配置人机验证，防止误拦截正常用户，针对网站所有url进行防护。
按国家维度统计攻击日志里的地理位置信息。 请求的客户端IP 发起请求的客户端源IP地址。 请求URL 收到请求的URL。 请求的服务器域名 收到请求的服务器域名。 自定义的策略类型描述 类型结构为策略ID-策略名。 用户代理 HTTP请求头，包含了发出请求的用户代理应用程序的信息、
确认“CC攻击防护”的“状态”为“开启”，单击“自定义CC攻击防护规则”，进入CC防护规则配置页面。 图1 CC防护规则配置框 在“CC攻击防护”规则配置页面左上角，单击“添加规则”，配置“用户限速”模式，输入用户标识，即Cookie字段中的变量名。 “防护动作”选择“阻断”，设
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
