检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如需了解实际场景下的计费样例以及各计费项在不同计费模式下的费用计算过程,请参见计费样例。 续费 包年/包月边缘安全在到期后会影响边缘安全的正常运行。如果您想继续使用边缘安全,需要在规定的时间内为边缘安全进行续费,否则防护配置、日志信息等资源将会自动释放,数据也可能会丢失。续费包括手动续费和自动续费两种方式
式,能够满足企业对权限最小化的安全管控要求。例如:针对EdgeSec服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分, 如表 EdgeSec系统角色所示,包括了EdgeSec的所有系统角色。 表1 EdgeSec系统角色
统计流量上浮10%。 到期后影响 图 包月边缘安全资源生命周期描述了包年/包月边缘安全资源各个阶段的状态。购买后,在计费周期内资源正常运行,此阶段为有效期;资源到期而未续费时,将陆续进入宽限期和保留期。 图1 包年/包月边缘安全资源生命周期 到期预警 包年/包月边缘安全资源在到期
出验证码提示,输入正确的验证码,请求将不受访问限制。 javascript挑战:表示边缘安全向客户端返回一段正常浏览器可以自动执行的JavaScript代码。如果客户端正常执行了JavaScript代码,则边缘安全在一段时间(默认30分钟)内放行该客户端的所有请求(不需要重复验证),否则拦截请求。
服务韧性 华为云EdgeSec按规则部署在全球各地,所有数据中心都处于正常运营状态,无一闲置。数据中心互为灾备中心,如一地出现故障,系统在满足合规政策前提下自动将客户应用和数据转离受影响区域,保证业务的连续性。为了减少由硬件故障、自然灾害或其他灾难带来的服务中断,华为云EdgeSec提供灾难恢复计划。
为什么Cookie中有HWEdgeSecSESID或HWEdgeSecSESTIME字段? HWEdgeSecSESID:会话ID;HWEdgeSecSESTIME:会议时间戳;这两个字段用于标记请求,如CC防护规则中用户计数。 防护域名/IP接入边缘安全后,边缘安全会在客户请求
如何获取边缘安全中访问者真实IP? 边缘安全如何拦截请求内容? 在安全组中配置边缘安全白名单,需要开放所有端口吗? 为什么Cookie中有HWEdgeSecSESID或HWEdgeSecSESTIME字段? 边缘安全支持对受到攻击发送告警通知吗?
续费概述 续费简介 购买的包年/包月边缘安全到期后会影响边缘安全的防护。如果您想继续使用,需要在指定的时间内为边缘安全续费。 边缘安全在到期前续费成功,所有资源得以保留,且边缘安全的防护不受影响。边缘安全到期后的状态说明,请参见到期后影响。 续费相关的功能 包年/包月边缘安全续费相关的功能如表1所示。
2中JS脚本反爬虫共记录了18次事件,其中,“js挑战”(EdgeSec返回JS代码)为16次,“js验证”(EdgeSec完成JS验证)为2次,“其他”(即爬虫伪造EdgeSec认证请求)为0次。 图2 JS脚本反爬虫防护数据 “js挑战”和“js验证”的防护动作为仅记录,Ed
“开启防护”:开启状态。 “暂停防护”:关闭状态。如果大量的正常业务被拦截,比如大量返回418返回码,可以将“工作模式”切换为“暂停防护”。该模式下,边缘安全对所有的流量请求只转发不检测。该模式存在风险,建议您优先选择全局白名单(原误报屏蔽)规则处理正常业务拦截问题。 调度状态 域名的调度状态。 防护策略
“前缀为任意一个”、“前缀不为所有”、“后缀为任意一个”或者“后缀不为所有”时,需要选择引用表,创建引用表的详细操作请参见创建引用表对防护指标进行批量配置。 内容:输入或者选择条件匹配的内容。 “路径”包含“/admin/” 限速频率 单个Web访问者在限速周期内可以正常访问的次
服务版本差异 边缘安全提供的服务版本为:企业版,详细的版本说明请参见版本说明,各版本支持的功能特性请参见各版本支持的功能特性。 版本说明 边缘安全各个版本的相关说明如表 版本说明所示。 表1 版本说明 业务规格 企业版 域名个数 20个 CC攻击防护规则 100条 精准访问防护规则
Network,CDN)站点提供的服务,您需要先开通CDN才可使用边缘安全。 规格限制 一个域名扩展包支持10个域名。 一个规则扩展包最多可添加10条IP黑白名单防护规则。 企业版的规格限制如表1所示。 表1 版本说明 业务规格 企业版 域名个数 20个 CC攻击防护规则 100条 精准访问防护规则
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
计费FAQ 边缘安全如何增加配额? 边缘安全如何续费? 边缘安全支持退订吗?
地址组管理 添加黑白名单IP地址组 修改或删除黑白名单IP地址组 父主题: 防护策略
权限管理 创建用户组并授权使用EdgeSec
防护统计 管理Web防护事件 Web防护趋势统计 Web TOP统计 DDoS攻击日志 DDoS攻击监控 管理全量日志 父主题: 安全防护
DDoS攻击日志 查看DDoS防护事件 下载DDoS防护事件 父主题: 防护统计
边缘安全加速 功能特性 产品优势 应用场景