检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
边缘安全加速 功能特性 产品优势 应用场景
产品咨询 什么是边缘安全? 边缘安全是否支持单独使用? 边缘安全支持哪些地域? 边缘安全提供的是几层防护? 防护对象类相关咨询 协议类相关咨询
续费 续费概述 手动续费 自动续费
防护策略 新增防护策略 添加策略适用的防护域名 配置防护策略 地址组管理 父主题: 安全防护
安全总览 Web安全总览 DDoS安全总览 父主题: 安全防护
选择防护域名,仅支持选择在CDN服务中“域名管理”页面“业务类型”为“网站加速”的域名。 网站备注 网站补充信息。 策略配置 选择已创建的防护策略,默认为“系统自动生成策略”。 单击“确定”,完成防护网站的添加。 父主题: 域名接入
满足要求,您可以通过购买规则扩展包增加IP黑白名单防护规则数,以满足防护配置需求。 选择“购买时长”。 勾选“自动续费”后,当服务期满时,系统会自动按照购买周期进行续费。 确认参数配置无误后,勾选“我已阅读并同意 华为云边缘安全服务协议”,并单击页面右下角的“立即购买”。 确认订
数据保护技术 EdgeSec通过多种数据保护手段和特性,保证通过EdgeSec的数据安全可靠。 表1 EdgeSec的数据保护手段和特性 数据保护手段 简要说明 静态数据保护 EdgeSec通过敏感数据加密保证用户流量中敏感数据的安全性。 传输中的数据保护 微服务间数据传输进行加
选择防护域名,仅支持选择在CDN服务中“域名管理”页面“业务类型”为“网站加速”的域名。 网站备注 网站补充信息。 策略配置 选择已创建的防护策略,默认为“系统自动生成策略”。 单击“确定”,完成防护网站的添加。 防护策略 在左侧导航栏选择“安全防护 > 域名接入”,进入“安全防护”的“域名接入”页面。
查看监控指标 您可以通过管理控制台,查看EdgeSec的相关指标,及时了解EdgeSec防护状况,并通过指标设置防护策略。 前提条件 EdgeSec已对接云监控,即已在云监控页面设置监控告警规则。有关设置监控告警规则的详细操作,请参见设置监控告警规则。 操作步骤 单击页面左上方的,选择“管理与监管
边缘安全支持配置黑白名单规则(即设置IP黑/白名单),阻断、仅记录指定IP或IP段的访问请求,请参见配置IP黑白名单规则。 边缘安全有IPS入侵防御系统模块吗? 边缘安全没有传统防火墙的IPS模块,不支持IPS入侵防御,仅支持对HTTP/HTTPS协议的入侵检测。 边缘安全是硬防火墙还是软防火墙?
资源到期而未续费时,将陆续进入宽限期和保留期。 图1 包年/包月边缘安全资源生命周期 到期预警 包年/包月边缘安全资源在到期前第7天内,系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月边缘安全资源到期未
计费概述 通过阅读本文,您可以快速了解边缘安全EdgeSec的计费模式、计费项、续费、欠费等主要计费信息。 计费模式 边缘安全提供包年/包月+按需的计费模式,以满足不同场景下的用户需求。包年/包月是一种预付费模式,即先付费再使用,按照订单的购买周期进行结算,因此在购买之前,您必须
在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 查看防护网站的信息,如图2所示。 图2 查看基本信息 “基本信息”中的“告警页面”默认为“系统默认”的页面,您可以单击,在弹出的对话框中,配置“自定义”或者“重定向”页面。 “流量标识”配置请参见配置攻击惩罚的流量标识。 父主题: 域名接入
Line:需要防护的自定义请求行的长度。 -- 50 Request:需要防护的自定义请求的长度。包含请求头、请求行、请求体。 -- -- ASN:自治系统号 -- 属于 不属于 大于 小于 -- 地理位置 -- 属于 不属于 -- 已知特征爬虫 -- 匹配 不匹配 搜索引擎 扫描器 脚本工具
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
阻断 阻断页面 当“防护动作”选择“阻断”时,需要设置,即当访问超过限速频率时,返回的错误页面。 当选择“默认设置”时,返回的错误页面为系统默认的阻断页面。 当选择“自定义”,返回错误信息由用户自定义。 自定义 页面类型 当“阻断页面”选择“自定义”时,可选择阻断页面的类型“a
账单管理”查看资源的费用账单,以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后,会实时上报一条账单到计费系统进行结算。 查看指定资源的账单 登录管理控制台。 在控制台顶部菜单栏中选择“费用 > 费用账单 ”。进入“账单概览”页面。 选择“流水和明细账单
配置网站反爬虫防护规则防御爬虫攻击 您可以通过配置网站反爬虫防护规则,防护搜索引擎、扫描器、脚本工具、其它爬虫等爬虫,以及自定义JS脚本反爬虫防护规则。 前提条件 已添加防护网站,详情操作请参见添加防护网站 。 约束条件 本功能依赖浏览器的Cookie机制、JavaScript解
满足要求时,您可以通过购买规则扩展包(一个规则扩展包包含10条IP黑白名单防护规则)增加IP黑白名单防护规则条数,以满足的防护配置需求。 系统影响 将IP或IP地址段配置为黑名单后,来自该IP或IP地址段的访问,边缘安全将不会做任何检测,直接拦截(黑名单)。 将IP或IP地址段配置为黑名单后,依然会做CC防护检测。