检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
区域。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
续费简介 购买的包年/包月边缘安全到期后会影响边缘安全的防护。如果您想继续使用，需要在指定的时间内为边缘安全续费。 边缘安全在到期前续费成功，所有资源得以保留，且边缘安全的防护不受影响。边缘安全到期后的状态说明，请参见到期后影响。 续费相关的功能 包年/包月边缘安全续费相关的功能如表1所示。
登录管理控制台。 单击页面左上方的，选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护”。 单击“购买”，进入“购买边缘安全”页面，设置您使用的产品参数。 套餐版本：支持企业版。 计费方式： 流量：防护后的业务流量。 请求数：经过边缘安全防护的HTTP/HTTPS请求数量。
边缘安全如何续费？ 该任务指导您如何在购买的包年/包月边缘安全即将到期时进行续费。 包周期（包年/包月）模式为预付费方式。当购买的包周期版本到期时，用户需通过续费延长使用期。操作步骤请参见续费管理。 父主题： 计费FAQ
营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全
边缘安全支持哪些地域？ 边缘安全支持的国家区域包括：新加坡、泰国、印度尼西亚、马来西亚、菲律宾、巴西及以上国家临近区域。 当您的业务部署区域离以上国家较远时，访问时延将会增加，请充分考虑实际应用场景，再决定是否使用边缘安全。 父主题： 产品咨询
过EdgeSec的数据安全可靠。 表1 EdgeSec的数据保护手段和特性 数据保护手段 简要说明 静态数据保护 EdgeSec通过敏感数据加密保证用户流量中敏感数据的安全性。 传输中的数据保护 微服务间数据传输进行加密，防止数据在传输过程中泄露或被篡改。用户的配置数据传输采用安全协议HTTPS，防止数据被窃取。
配置攻击惩罚的流量标识 边缘安全根据配置的流量标识识别Session或User标记，以分别实现Cookie或Params恶意请求的攻击惩罚功能。 前提条件 已添加防护网站，详情操作请参见添加防护网站 。 约束条件 使用Cookie或Params恶意请求的攻击惩罚功能前，您需要分别
进入网站基本信息页面。 查看防护网站的信息，如图2所示。 图2 查看基本信息 “基本信息”中的“告警页面”默认为“系统默认”的页面，您可以单击，在弹出的对话框中，配置“自定义”或者“重定向”页面。 “流量标识”配置请参见配置攻击惩罚的流量标识。 父主题： 域名接入
产品咨询 什么是边缘安全？ 边缘安全是否支持单独使用？ 边缘安全支持哪些地域？ 边缘安全提供的是几层防护？ 防护对象类相关咨询 协议类相关咨询
按照每小时实际使用的流量进行计费，也可以购买流量包抵扣使用的流量。 流量按阶梯价格计费，当月阶梯累积（以自然月为一个累积周期）。 说明： 实际产生的网络流量由于TCP/IP包头消耗和TCP重传消耗要比应用层统计到的流量高出7%~15%。因此按照业界标准，应用于账单的计费数据会在控制台监控数据的基础上上浮10%。
Eye，CES），可以通过管理控制台，查看EdgeSec的相关指标，及时了解EdgeSec防护状况，并通过指标设置防护策略。CES服务是华为云为用户提供一个针对各种云上资源的立体化监控平台，用户通过云监控服务可以全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。
一地出现故障，系统在满足合规政策前提下自动将客户应用和数据转离受影响区域，保证业务的连续性。为了减少由硬件故障、自然灾害或其他灾难带来的服务中断，华为云EdgeSec提供灾难恢复计划。 当发生故障时，EdgeSec的五级可靠性架构支持不同层级的可靠性，因此具有更高的可用性、容错性和可扩展性。
Service，CTS）为EdgeSec提供云服务资源的操作记录，记录内容包括从访问管理控制台发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。 CTS记录了EdgeSec相关的操作事件，方便用户日后的查询、审计和回溯。 与云监控服务的关系 云监控服务可以监控边缘安全的相关指标，用户可以通过
防护粒度较粗，只拦截攻击特征比较明显的请求。 当误报情况较多的场景下，建议选择“宽松”模式。 中等 默认为“中等”防护模式，满足大多数场景下的Web防护需求。 严格 防护粒度最精细，可以拦截具有复杂的绕过特征的攻击请求，例如jolokia网络攻击、探测CGI漏洞、探测 Druid SQL注入攻击。 建议您
边缘安全是否支持防护CS架构的网站？ 如果该网站的CS架构是七层HTTP/HTTPS协议，则边缘安全可以防护，否则不支持防护。 边缘安全可以防护使用HSTS策略/NTLM代理认证访问的网站吗？ 可以。边缘安全中边缘安全支持防护HTTP/HTTPS协议业务。 网站选择使用HSTS（HTTP Strict
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
计费FAQ 边缘安全如何增加配额？ 边缘安全如何续费？ 边缘安全支持退订吗？
功能咨询 边缘安全对SQL注入、XSS跨站脚本和PHP注入攻击的检测原理？ 如何获取边缘安全中访问者真实IP？ 边缘安全如何拦截请求内容？ 在安全组中配置边缘安全白名单，需要开放所有端口吗？ 为什么Cookie中有HWEdgeSecSESID或HWEdgeSecSESTIME字段？
地址组管理 添加黑白名单IP地址组 修改或删除黑白名单IP地址组 父主题： 防护策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
