检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
监控 EdgeSec监控指标说明 设置监控告警规则 查看监控指标
管理Web防护事件 查看Web防护事件 处理误报事件 父主题: 防护统计
系统管理 开启告警通知 父主题: 安全防护
安全防护 域名接入 安全总览 防护统计 防护策略 系统管理
意爬虫、漏洞扫描、DDoS攻击、凭证破解、薅羊毛、点击欺诈等。 API防护 API(Application Programming Interface,应用程序编程接口)防护,自动发现API资产并分类管理,监控API资产是否有可疑的操作和异常调用行为,快速响应并拦截异常行为。 边缘安全加速节点
全球精准IP库,并具备自我进化能力,全网链路质量大数据实时分析、预测,为用户精准调度最优节点,保障访问质量。 简单易用 接入方式简捷,控制台自助配置丰富且易操作,API接口开放,便于企业应用集成、跨云平台管理。 高性能缓存 独创AICache技术+多级缓存(内存→SSD→HDD),有效提升缓存命中率、减少用户访问等待时间。
EdgeSec监控指标说明 功能说明 本节定义了边缘安全上报云监控服务的监控指标的命名空间,监控指标列表和维度定义,用户可以通过云监控服务提供管理控制台或API接口来检索边缘安全产生的监控指标和告警信息。 命名空间 SYS.EdgeSec 命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不
aS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措
资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低,则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资源时,您必须指定其区域终端节点。有关华为云的区域和终端节点的更多信息,请参阅地区和终端节点。 父主题: 区域与可用区
小化的安全管控要求。例如:针对EdgeSec服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分, 如表 EdgeSec系统角色所示,包括了EdgeSec的所有系统角色。 表1 EdgeSec系统角色 系统角色/策略名称
进行检测和限制。 边缘安全可以拦截Web页面调用其他接口的请求数据吗? 分为以下两种情况: Web页面调用其他接口的请求数据在边缘安全防护域名内:该请求数据将经过边缘安全,边缘安全会检测并阻断该请求数据。 Web页面调用其他接口的请求数据不在边缘安全防护域名内:该请求数据不经过边缘安全,边缘安全不会拦截该请求数据。
成长地图 | 华为云 边缘安全 边缘安全(Edge Security,EdgeSec)是华为云基于CDN边缘节点提供的安全防护服务,包括:边缘DDoS防护、CC防护、WAF防护、BOT行为分析等功能。已使用华为云内容分发网络(Content Delivery Network,CD
Web TOP统计 在“Web TOP统计”页面,您可以查看近30分钟、今天或自定义时间内请求的客户端IP、请求URL以及请求的服务器域名等TOP统计数据。 操作步骤 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护
开启“常规检测”后,边缘安全将根据内置规则对常规检测项进行检测。 Webshell检测 防护通过上传接口植入网页木马。 说明: 开启“Webshell检测”后,边缘安全将对通过上传接口植入的网页木马进行检测。 配置示例-拦截SQL注入攻击 假如防护域名“www.example.co
开启“常规检测”后,边缘安全将根据内置规则对常规检测项进行检测。 Webshell检测 防护通过上传接口植入网页木马。 说明: 开启“Webshell检测”后,边缘安全将对通过上传接口植入的网页木马进行检测。 使用建议 如果您对自己的业务流量特征还不完全清楚,建议先切换到“仅记录”
远程命令执行、目录(路径)遍历、敏感文件访问、命令/代码注入、XML/Xpath注入等攻击检测和拦截。 Webshell检测 防护通过上传接口植入网页木马。 识别精准 内置语义分析+正则双引擎,黑白名单配置,误报率更低。 支持防逃逸,自动还原常见编码,识别变形攻击能力更强。 默认