检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据隔离机制 租户区与管理面隔离,租户的所有操作权限隔离,不同租户间的策略、日志等数据隔离。 数据销毁机制 考虑到残留数据导致的信息泄露问题,华为云根据客户等级设定了不同的保留期时长,保留期到期仍未续订或充值,存储在云服务中的数据将被删除,云服务资源将被释放。
支持区域:全部 安全总览 添加防护网站 查看防护事件 配置防护策略 防护策略是多种防护规则的合集,用于配置和管理Web基础防护、黑白名单、精准访问防护、隐私屏蔽等防护规则。
NTLM(New Technology LAN Manager,Windows NT LAN管理器)代理是Windows平台下HTTP代理的一种认证方式,其认证方式与Windows远程登录的认证方式是一样的,客户端(如浏览器)和代理之前需要三次握手才开始传递信息。
单击需要修改的防护策略名称,选择BOT管理,按需开启/关闭规则和防护动作。 图1 设置防护动作 选择BOT行为检测页签,针对行为检测评分配置防护动作,分数越高代表风险越大,建议防护动作越严格。 图2 行为检测评分 父主题: 智能防护
漏洞虚拟补丁 √ √ Webshell检测 √ √ 深度检测,同形字符混淆、通配符变形的命令注入、UTF7、Data URI Scheme等深度反逃逸检测 √ √ header全检测,对请求里header中所有字段进行攻击检测 √ √ CC攻击防护 √ √ 精准访问防护 √ √ 引用表管理
在未经授权的情况,华为云承诺不触碰客户数据,客户的内容数据、身份和权限都需要客户自身看护,这包括确保云上内容的合法合规,使用安全的凭证(如强口令、多因子认证)并妥善管理,同时监控内容安全事件和账号异常行为并及时响应。
BOT管理 自定义扫描器与爬虫规则,用于阻断网页爬取行为,添加定制的恶意爬虫、扫描器特征,使爬虫防护更精准。 JS脚本反爬虫 通过自定义规则识别并阻断JS脚本爬虫行为。 父主题: 边缘安全加速
图5 拦截攻击请求 返回边缘安全管理控制台,在左侧导航树中,单击“防护事件”,进入“防护事件”页面,您可以查看该防护事件。 父主题: 配置防护策略
配置地理位置访问控制规则拦截特定区域请求 BOT管理 动态分析网站业务模型,结合人机识别技术和数据风控手段,精准识别爬虫行为。 配置BOT防护规则 全局白名单规则 针对特定请求忽略某些攻击检测规则,用于处理误报事件。
图8 拦截攻击请求 返回边缘安全管理控制台,在左侧导航树中,单击防护统计,进入“防护事件”页面,您可以查看该防护事件。 父主题: 配置防护策略
图5 拦截攻击请求 返回边缘安全管理控制台,在左侧导航树中,单击“防护事件”,进入“防护事件”页面,您可以查看到“北京”“新加坡”地区的源IP都被拦截。 父主题: 配置防护策略
提交工单后,系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能,为避免继续产生费用,请在自动续费扣款日(默认为到期前7日)之前关闭自动续费。
用户代理 HTTP请求头,包含了发出请求的用户代理应用程序的信息、浏览器标识、操作系统标识、语言、版本信息等。 请求方法 HTTP请求方法。 ASN 自治系统号。 已知Bot 当攻击类别选择Bot攻击时,会显示已知Bot数据。
返回边缘安全管理控制台,在左侧导航树中,单击“防护事件”,进入“防护事件”页面,您可以查看该防护事件。 父主题: 配置防护策略
您可以在“费用中心 > 总览”页面设置“可用额度预警”功能,当可用额度、通用代金券和现金券的总额度低于预警阈值时,系统自动发送短信和邮件提醒。 当产生欠费后,请您及时充值使可用额度大于0。
例如:18:00~19:00产生的费用会在23:30左右扣除(扣费时间也可能存在延迟,具体抵扣时间以系统为准)。 按需计费 实际产生的流量(GB)* 流量阶梯价格。
系统影响 切换为暂停模式后,EdgeSec只转发流程请求,网站安全可能存在风险,建议您优先选择全局白名单(原误报屏蔽)规则。 操作步骤 登录EdgeSec服务控制台。 在左侧导航栏选择“安全防护 > 域名接入”,进入“安全防护”的“域名接入”页面。
到期前7日自动续费扣款是系统默认配置,您也可以根据需要修改此扣款日。 父主题: 续费
并发数 并发数指系统能够同时处理请求的数目。对于网站而言,并发数即网站并发用户数,指同时提交请求的用户数目。
一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前,华为云已在全球多个地域开放云服务,您可以根据需求选择适合自己的区域和可用区。 如何选择区域?