检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮
监控 EdgeSec监控指标说明 设置监控告警规则 查看监控指标
在目标策略名称所在行的“操作”列,单击“添加防护域名”。 选择适用于该策略的“防护域名”。 一个防护域名有且只能配置一条防护策略。 一条防护策略可以适用于多个防护域名。 若想删除已绑定域名的防护策略,请先将此防护策略绑定的所有域名添加到其它防护策略,再在目标策略名称所在行的“操作”列中,单击“删除”。
查看基本信息 您可以通过边缘安全管理控制台,查看防护域名的策略名称、防护状态等信息。 前提条件 已添加防护网站,详情操作请参见添加防护网站 。 操作步骤 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 域名接入
在左侧导航栏选择“安全防护 > 防护策略”,进入“防护策略”的“地址组管理”页面。 在地址组列表中,查看地址组信息。 表1 参数说明 参数名称 参数说明 地址组名称 用户自定义的地址组名称。 IP/IP段 地址组添加的IP地址/IP地址段。 应用规则 引用地址组的防护规则。 备注 地址组补充信息。 修改或删除IP地址组。
在列表左上角,单击“添加防护网站”,参数说明如表 添加防护网站参数说明所示。 图1 添加防护网站 表1 添加防护网站参数说明 参数名称 参数说明 网站名称 网站的名称。命名规则如下: 不可重名。 须以字母开头。 长度不能超过128个字符。 支持英文大写字母(A~Z)、英文小写字母(a~z
避免和处理欠费 欠费后需要及时充值,详细操作请参见帐户充值。 不再使用的边缘安全,可以退订,以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能,当可用额度、通用代金券和现金券的总额度低于预警阈值时,系统自动发送短信和邮件提醒。 当产生欠费后,请您及时充值使可用额度大于0。
边缘服务的企业版价格为60000RMB/月。 则在5~6月份,服务版本产生的费用为:60000RMB。 扩展包: 扩展包计费跟版本无关,仅与设置的个数和购买时长有关,因此升级版本,增值包费用不变。 则在5~6月份,扩展包产生的费用为:150 + 70 = 220 RMB 请求数和流量:
例如企业需要创建一个边缘安全的成本预算,每月预算金额为10000 元,当预测金额高于预算金额的80%时发送预算告警。那么,创建的预算如下: 图1 预算基本信息 图2 设置成本范围 图3 设置提醒 详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 成本中心可以通过监控边缘安全的历史消费情况,为客户提供边缘安全
在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 在“流量标识”栏中,单击“Session标记”或“User标记”后的,分别设置流量标记,相关参数说明如表1所示。 图1 流量标识 表1 流量标识参数说明 标识 说明 配置样例 Session标记 用于Cookie恶意
黑白名单、精准访问防护、隐私屏蔽等防护规则。 支持区域:全部 配置CC攻击防护规则 配置精准访问防护规则 配置Web基础防护规则 黑白名单设置 添加始终拦截与始终放行的黑白名单IP/IP地址段,增加防御准确性。 支持区域:全部 配置黑白名单规则 添加IP地址组
最新动态 本文介绍了边缘安全(EdgeSec)各特性版本的功能发布和对应的文档动态,欢迎体验。 2024年10月 序号 功能名称 功能描述 阶段 相关文档 1 公测上线 首次公测上线。 公测 什么是边缘安全服务?
图1 CC防护规则配置框 在CC防护规则配置页面左上角,单击“添加规则”,配置对指定路径下的请求进行基于IP限速的检测,针对业务特性,设置限速频率,并配置人机验证,防止误拦截正常用户,针对网站所有url进行防护。 限速模式:选择“IP限速”,根据IP区分单个Web访问者。 限
”列“开通自动续费”。 批量资源开通自动续费:选择需要开通自动续费的边缘安全,单击列表左上角的“开通自动续费”。 选择续费时长,并根据需要设置自动续费次数,单击“开通”。 父主题: 续费
单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护”。 单击“购买”,进入“购买边缘安全”页面,设置您使用的产品参数。 套餐版本:支持企业版。 计费方式: 流量:防护后的业务流量。 请求数:经过边缘安全防护的HTTP/HTTPS请求数量。
防护统计”,进入“防护统计”的“DDoS攻击日志”页面。 在防护事件列表右上角,单击“下载”按钮,可对防护事件数据进行下载。 表1 下载表格参数说明 参数名称 参数说明 attack time ddos攻击时间。 avg bps 攻击流量带宽平均值。 avg pps 包转发率平均值。 max bps
天、7天或者30天内的趋势图。参数说明如表 DDoS攻击参数说明所示。 图1 DDoS攻击监控趋势图 表1 DDoS安全统计参数说明 参数名称 参数说明 峰值带宽 当前时间节点的最高带宽。 平均带宽 当前时间节点的平均带宽。 峰值发包率 当前时间节点的最高发包率。 平均发包率 当前时间节点的平均发包率。
云审计服务支持的EdgeSec操作列表如表 云审计服务支持的EdgeSec操作列表所示。 表1 云审计服务支持的EdgeSec操作列表 操作名称 资源类型 事件名称 添加cdn域名调度任务 cdnDomainScheduleTask addCdnDomainScheduleTask 用户添加防护的域名
在“防护事件列表”中,查看防护详情。 在搜索框对属性进行筛选,或输入关键字搜索。 单击,可选择防护事件列表展示的字段。 图1 防护事件列表 表1 防护事件列表参数说明 参数名称 参数说明 攻击流量带宽平均值 ddos攻击产生的流量带宽平均值。 攻击流量带宽峰值 ddos攻击产生的流量带宽最大值。 包转发率平均值 数据包的转发速率的平均值。
名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务,也能够互不干扰。 监控指标 表1 EdgeSec支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期(原始指标) requests 请求量 该指标用于统计测量对象近5分钟内EdgeSec返回的请求量的总数。