检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
新增防护策略 防护策略是多种防护规则的合集,用于配置和管理Web基础防护、黑白名单、精准访问防护等防护规则,一条防护策略可以适用于多个防护域名,但一个防护域名只能绑定一个防护策略。该任务指导您添加防护策略。 约束条件 一个防护域名只能绑定一个防护策略。 最多添加3000条防护策略。
边缘安全如何续费? 该任务指导您如何在购买的包年/包月边缘安全即将到期时进行续费。 包周期(包年/包月)模式为预付费方式。当购买的包周期版本到期时,用户需通过续费延长使用期。操作步骤请参见续费管理。 父主题: 计费FAQ
配置防护策略 配置引导 配置Web基础防护规则防御常见Web攻击 配置CC攻击防护规则防御CC攻击 配置精准访问防护规则 创建引用表对防护指标进行批量配置 配置IP黑白名单规则规则拦截指定IP 配置攻击惩罚标准 配置地理位置访问控制规则拦截特定区域请求 配置网站反爬虫防护规则防御爬虫攻击
Web TOP统计 在“Web TOP统计”页面,您可以查看近30分钟、今天或自定义时间内请求的客户端IP、请求URL以及请求的服务器域名等TOP统计数据。 操作步骤 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护
_service_type string 服务类型 表示云服务类型,当前边缘安全属于EdgeSec云服务。 父主题: 防护统计
地址组管理 添加黑白名单IP地址组 修改或删除黑白名单IP地址组 父主题: 防护策略
表1 创建主题参数说明 参数 说明 主题名称 edgesec-topic 显示名 显示名,长度限制在192字节或64个中文字。 启动日志记录 是否配置启动日志记录。 标签 标签由键值对组成,用于标识云资源,可对云资源进行分类和搜索。
系统影响 切换为暂停模式后,EdgeSec只转发流程请求,网站安全可能存在风险,建议您优先选择全局白名单(原误报屏蔽)规则处理正常业务拦截问题。 操作步骤 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。
基于IP限速的配置 攻击案例 竞争对手控制数台主机,持续向网站“www.example.com”发起HTTP Post请求,网站并无较大的负载能力,网站连接数、带宽等资源均被该攻击者大量占用,正常用户无法访问网站,最终竞争力急剧下降。 防护措施 根据服务访问请求统计,判断网站是否有大量单
边缘安全如何增加配额? 边缘安全增加配额操作步骤请参见增加配额,如需减少配额,可退订当前扩展包后再进行购买。 增加配额 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 域名接入”,进入“安全防护”的“域名接入”页面
添加防护网站 该章节指导您接入域名。 前提条件 已在“域名管理”中,添加了域名,域名管理请参见域名管理。 约束条件 仅支持在“域名管理”页面“业务类型”为“网站加速”的域名,业务类型说明请参见CDN加速域名业务类型。 同一防护域名不能重复添加。 仅支持添加20个域名。 操作步骤 登录管理控制台
查看基本信息 您可以通过边缘安全管理控制台,查看防护域名的策略名称、防护状态等信息。 前提条件 已添加防护网站,详情操作请参见添加防护网站 。 操作步骤 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 域名接入”
应用场景 行业客户 加速需求 安全防护需求 媒资 网站加速 点播加速 L3/L4 DDoS缓解 CC缓解 Web应用防护 电商 网站加速 动态加速 L3/L4 DDoS缓解 CC缓解 Web应用防护 Bot管理 API防护 金融 网站加速 动态加速 L3/L4 DDoS缓解 CC缓解
DDoS攻击监控 业务接入后,您可以查看DDoS攻击防护信息,了解当前业务的安全状态。 操作步骤 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护统计”,进入“防护统计”的“DDoS攻击监控”页面。 在页面右上方
Web防护趋势统计 在“Web防护趋势统计”页面,您可以查看昨天、今天、3天、7天、30天或自定义时间内防护响应动作的相关数据。 操作步骤 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护统计”,进入“防护统计
管理Web防护事件 查看Web防护事件 处理误报事件 父主题: 防护统计
查看云审计日志 开启了云审计服务后,系统开始记录EdgeSec资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看审计日志的详细操作请参见查看审计事件。 父主题: 云审计服务支持的关键操作
DDoS攻击日志 查看DDoS防护事件 下载DDoS防护事件 父主题: 防护统计
配置Web基础防护规则防御常见Web攻击 CC攻击防护规则 可以自定义CC防护规则,限制访问者对您的网站上特定路径(URL)的访问频率,EdgeSec会根据您配置的规则,精准识别CC攻击以及有效缓解CC攻击。
边缘安全支持哪些地域? 边缘安全支持的国家区域包括:新加坡、泰国、印度尼西亚、马来西亚、菲律宾、巴西及以上国家临近区域。 当您的业务部署区域离以上国家较远时,访问时延将会增加,请充分考虑实际应用场景,再决定是否使用边缘安全。 父主题: 产品咨询