检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
边缘安全的计费分为三个部分：服务版本（必选） + 请求数/业务流量（必选）+ 扩展包（可选）。具体内容如表 边缘安全计费项所示。 表1 边缘安全计费项 计费项 计费项说明 适用的计费模式 计费公式 服务版本（必选） 按服务版本-企业版计费。 包年/包月 服务版本 * 购买时长 业务流量
储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability
EdgeSec系统角色所示，包括了EdgeSec的所有系统角色。 表1 EdgeSec系统角色 系统角色/策略名称 描述 类别 依赖关系 EdgeSec FullAccess 边缘安全服务所有权限 系统策略 无。 EdgeSec ReadOnlyAccess 边缘安全服务只读权限 系统策略
欠费说明 用户在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费原因 已购买资源包，但请求数或访问流量超出账户中的余额费用。 欠费影响 对于包年/包月EdgeSec资源，用户已经预先支付了资源费用，因此在
功能咨询 边缘安全对SQL注入、XSS跨站脚本和PHP注入攻击的检测原理？ 如何获取边缘安全中访问者真实IP？ 边缘安全如何拦截请求内容？ 在安全组中配置边缘安全白名单，需要开放所有端口吗？ 为什么Cookie中有HWEdgeSecSESID或HWEdgeSecSESTIME字段？
计费FAQ 边缘安全如何增加配额？ 边缘安全如何购买请求数包？ 边缘安全如何购买流量包？ 边缘安全如何续费？ 边缘安全支持退订吗？
地址组管理 添加黑白名单IP地址组 修改或删除黑白名单IP地址组 父主题： 防护策略
权限管理 创建用户组并授权使用EdgeSec
防护统计 管理Web防护事件 Web防护趋势统计 Web TOP统计 Bot请求分布统计 DDos攻击日志 DDoS攻击监控 管理全量日志 父主题： 安全防护
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
防盗刷策略 简介 感知风险 封顶限速 基础防护 智能防护
区域与可用区 什么是区域和可用区？
感知风险 感知风险，实时监控与预警，配置CDN联动CES（云监控服务）功能，通过对接CES实现实时查看账号下加速域名的基础数据（流量、带宽、状态码等）、设置告警等功能，当监控指标触发您设置的告警条件时，会以邮箱、短信、企业微信、钉钉等方式发送告警，方便您及时发现潜在的风险。 配置CDN+CES监控告警
智能防护 BOT防护可以通过AI智能和内置特征库对访问者行为自动分析，识别疑似盗刷、攻击，并且自动进行防护。IP情报库识别客户端IP，匹配结果按照分类可配置不同防护动作。 BOT设置 JS脚本反爬虫 IP情报库 父主题： 防盗刷策略
CC攻击防御 简介 基于IP限速的配置 基于Cookie字段的配置 通过配置业务Cookie和System ID限制恶意抢购
应用场景 行业客户 加速需求 安全防护需求 媒资 网站加速 点播加速 L3/L4 DDoS缓解 CC缓解 Web应用防护 电商 网站加速 动态加速 L3/L4 DDoS缓解 CC缓解 Web应用防护 Bot管理 API防护 金融 网站加速 动态加速 L3/L4 DDoS缓解 CC缓解
图解边缘安全
使用限制 限制项 说明 域名准入条件 中国大陆： 华为账号已完成实名认证。 域名已在工信部备案，且当前备案信息正常可用。 加速域名接入时需通过内容审核。 中国大陆境外： 加速域名接入时需通过内容审核。 全球： 已在华为云进行实名认证。 域名已在工信部备案，且当前备案信息正常可用。
配置防护策略 配置引导 配置Web基础防护规则防御常见Web攻击 配置CC攻击防护规则防御CC攻击 配置精准访问防护规则 创建引用表对防护指标进行批量配置 配置IP黑白名单规则拦截指定IP 配置攻击惩罚标准 配置地理位置访问控制规则拦截特定区域请求 配置BOT防护规则 配置全局白名单规则忽略误报
域名接入 添加防护网站 查看基本信息 切换工作模式 删除域名 配置攻击惩罚的流量标识 父主题： 安全防护
