全部產品
Search
文件中心

Edge Security Acceleration:快速入門

更新時間:May 31, 2025

ESA安全防護通過即時威脅檢測、入侵防禦與流量清洗能力構建主動防護屏障,同時可以結合安全分析、事件分析來協助您快速搭建基礎的安全防線。

開啟智能通用防護

開啟智能限頻

ESA為您提供了智能限頻功能,將根據網站過去7天的訪問量自動計算出適合的頻次上限並每天更新該值,可以有效避免突發的高頻訪問攻擊。

重要

如果您的業務本身就有訪問量臨時突增的特徵,不建議開啟該功能。

您可以在左側導覽列安全防護 > WAF中,找到智能限頻開關。image

網站安全層級調整

ESA基于海量威脅情報庫判斷訪問者的請求是否存在威脅,不同威脅等級的IP根據安全等級的設定受到挑戰,通過挑戰的請求才可以獲得正常響應,您可以結合不同時期的安全防護需要靈活選擇安全層級

您可以在左側導覽列安全防護 > 設定中,找到安全配置功能。image

根據異常流量進行特定防護

智能限頻防護會針對所有請求進行統一的限制處理,當您需要針對異常訪問流量、Bot流量、DDoS攻擊等具體特徵流量進行進一步的防護管理時,ESA也為您提供了豐富的配置策略。

重要

ESA預設為您開啟DDoS基礎防護,可防護不高於10 Gbps的DDoS防護,更多配置可參考DDoS防護

使用安全分析快速進行WAF防護

在安全分析頁面可以看到請求的各項特徵統計資訊,每個請求特徵下預設顯示訪問次數最多的5項。您可以根據這些資訊,快速定位出惡意請求的各項特徵資訊,將惡意請求快速地添加到防護規則中。

  1. 在ESA控制台,選擇網站管理,在站点列單擊目標網站。

  2. 在左側導覽列,選擇安全防護 > 安全分析

  3. 您可以篩選不同的資料特徵快速進行WAF規則建立,例如:在異常請求的特徵項右側單擊篩選,如異常高佔比的用戶端IP,然後單擊以篩選條件建立WAF自訂規則image

  4. ESA將自動為您將異常請求的特徵配置為規則運算式,輸入規則名稱並選擇您需要進行防護操作即可。

    說明

    部分篩選條件不支援自動建置規則,請自行檢查規則內容完整性。

    image

Bot防護配置

ESA針對所有訪問您網站的流量會進行Bot分析,並將之分為:可能是真人絕對是Bot可能是Bot等幾類。

您可以在左側導覽列安全防護 > 安全分析概覽板塊中單擊Bot分析頁簽查看。

image

您可以為不同的類型配置不同的執行動作。

  1. 在ESA控制台,選擇網站管理,在站点列單擊目標網站。

  2. 在左側導覽列,選擇安全防護 > Bots

  3. 簡易模式中,針對不同類型進行相應配置後,單擊確定即可。若您需要攔截Bot流量,推薦您進行如下配置:

    • 絕對是Bot:選擇攔截後,單擊確定

    • 可能是Bot:選擇觀察後,單擊確定

    • 已通過驗證的Bot:選擇允許存取後,單擊確定image

使用安全分析快速進行Bot防護

在安全分析頁面還為請求您網站的流量進行了Bot分析,您可以根據分析結果快速建立Bot防護策略。

說明

僅企業版套餐支援以篩選條件建立 Bot 規則功能,基礎版及進階版套餐不支援。

  1. 在ESA控制台,選擇網站管理,在站点列單擊目標網站。

  2. 在左側導覽列,選擇安全防護 > 安全分析

  3. 概覽板塊單擊Bot分析頁簽,在您需要配置的特徵項右側單擊篩選,如絕對是Bot,然後單擊以篩選條件建立Bot規則image

  4. 您可以在Bots功能的建立規則集頁面參考進階Bots模式來對您的網頁或APP進行防爬設定。