检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看监控指标 您可以通过管理控制台,查看EdgeSec的相关指标,及时了解EdgeSec防护状况,并通过指标设置防护策略。 前提条件 EdgeSec已对接云监控,即已在云监控页面设置监控告警规则。有关设置监控告警规则的详细操作,请参见设置监控告警规则。 操作步骤 单击页面左上方的,选择“管理与监管
域名接入”,进入“安全防护”的“域名接入”页面。 查看防护网站信息如图1所示,参数说明如表 网站列表参数说明所示。 图1 网站列表 表1 网站列表参数说明 参数名称 参数说明 域名 防护的域名。 近3天威胁 该域名3天内的防护情况。 工作模式 防护模式。单击,可以选择以下两种防护模式: “开启防护”:开启状态。
在网站下拉列表中选择待查看的防护网站,可查看“昨天”、“今天”、“3天”、“7天”、“30天”或者自定义时间范围内的防护日志。 图1 防护事件 查看防护详情。 根据筛选条件字段匹配值进行筛选,可设置多项匹配条件,单击“添加”后,匹配条件会展示在事件列表的上方,确认后单击“查询”,条件字段参数说明如表1所示。
查看云审计日志 开启了云审计服务后,系统开始记录EdgeSec资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看审计日志的详细操作请参见查看审计事件。 父主题: 云审计服务支持的关键操作
选择“DDoS攻击日志”页面,可查看“昨天”、“今天”、“3天”、“7天”、或者自定义时间范围内的防护日志。 在“防护事件列表”中,查看防护详情。 在搜索框对属性进行筛选,或输入关键字搜索。 单击,可选择防护事件列表展示的字段。 图1 防护事件列表 表1 防护事件列表参数说明 参数名称 参数说明
图1 网站列表 在“隐私屏蔽”配置框中,用户可根据自己的需要更改“状态”,单击“自定义隐私屏蔽规则”,进入隐私屏蔽规则配置页面。 图2 隐私设置配置框 在“隐私屏蔽”规则配置页面左上角,单击“添加规则”。 添加隐私屏蔽规则,根据表1配置参数。 图3 添加隐私屏蔽规则 表1 添加隐私屏蔽规则参数说明
单击“确定”,全量日志配置成功。 在LTS上查看防护日志 登录管理控制台。 单击页面左上方的,选择“管理与部署 > 云日志服务”,进入“日志管理”页面。 在日志组列表中,单击展开日志组(例如,“lts-group-EdgeSec”)。 查看攻击日志。 在日志流列表,单击配置的攻击日志流名称。 图1
添加或修改防护规则后,规则生效需要等待几分钟。规则生效后,您可以在“防护事件”页面查看防护效果。 您可以通过处理误报事件来配置全局白名单规则,处理误报事件后,您可以在全局白名单规则列表中查看该误报事件对应的全局白名单规则。 操作步骤 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘
TOP统计”页面。 在Web TOP统计页面上方,设置要查询的域名、网站和查询时间。 所有防护网站:默认统计的是该账号所有项目下添加到边缘安全的所有网站的相关数据。 查询时间:可选择近30分钟、今天、自定义。 数据展示。 图1 Web TOP统计数据 表1 Web TOP统计参数说明 参数名称 参数说明
云审计服务支持的关键操作 云审计服务支持的EdgeSec操作列表 查看云审计日志
人机验证:表示超过“限速频率”后弹出验证码,进行人机验证,完成验证后,请求将不受访问限制。人机验证目前支持英文。 阻断:表示超过“限速频率”将直接阻断。 仅记录:表示超过“限速频率”将只记录不阻断。 当用户访问超过限制后需要输入验证码才能继续访问。 进入防护事件页面,可以查看攻击事件详情,操作方法请参见查看防护事件。
“域名接入”:统计的是添加到边缘安全的防护域名的接入信息。单击“查看”跳转到“网站设置”界面,可以查看防护域名详细信息。 所有防护网站:默认统计的是该账号所有项目下添加到边缘安全的所有网站的相关数据。 查询时间:可选择昨天、今天、3天、7天、30天。 图1 查询条件设置 查看统计的总的攻击次数以及各类型攻击的页面总数。
30天内(大于7天) 1小时、1天 查看攻击类别趋势图表和响应动作趋势图表。攻击类别趋势图表展示了CC攻击、精准访问控制、Bot攻击和Web应用攻击的次数以及攻击总数,响应动作趋势图表展示了不同响应动作的防护次数,包含如下响应动作。 仅记录:表示不拦截命中规则的请求,只通过日志记录请求命中了规则。
站点加速 站点加速功能指导如下: 域名管理 统计分析 统计分析(新) 预热刷新 节点IP归属查询 域名证书管理 日志管理 资源包管理
在目标域名所在行的“防护策略”栏中,单击“已开启N项防护”,进入“防护策略”页面。 图1 网站列表 在“Web基础防护”配置框中,用户可根据自己的需要参照表1更改Web基础防护的“状态”和“模式”。 图2 Web基础防护配置框 表1 防护动作参数说明 参数 说明 状态 Web应用防护攻击的状态。 :开启状态。
览”页面,查看攻击的拦截详情,如图6所示。 图5 SQL攻击拦截 图6 Web安全统计 在“防护事件”页面,您可查看“昨天”、“今天”、“3天”、7天、“30天”或者自定义时间范围内的防护日志。同时,单击“详情”,可以查看具体的攻击信息,如图7所示。 图7 防护事件列表
合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外,华为云还提供了以下销售许可证及软件著作权证书,供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题: 安全
c的服务版本和域名扩展包。 快速购买 购买边缘安全 04 使用 根据业务发展需要,您可以添加防护网站、配置防护规则。除此之外,您还可以实时查看防护日志,分析防护事件数据,以便及时调整防护策略,更好的防护您的业务。 常用操作 安全总览 添加防护网站 处理误报事件 配置防护规则 新增防护策略
在页面右上方,选择查看时间,您可以查看昨天、今天、3天、7天或者30天内的趋势图。参数说明如表 DDoS攻击参数说明所示。 图1 DDoS攻击监控趋势图 表1 DDoS安全统计参数说明 参数名称 参数说明 峰值带宽 当前时间节点的最高带宽。 平均带宽 当前时间节点的平均带宽。 峰值发包率 当前时间节点的最高发包率。
> 安全总览”,进入“安全防护”的“DDoS安全总览”页面。 在页面右上方,设置要查询的时间。可选择昨天、今天、3天、7天、30天。 查看统计的带宽趋势图和发包率趋势图。 图1 DDoS安全统计 表1 DDoS安全统计参数说明 参数名称 参数说明 峰值带宽 当前时间节点的最高带宽。