Edge Security Acceleration：安全防護

功能

功能概述

安全分析

安全分析用於展示WAF和Bot管理的攔截、觀察和總訪問量等資料，以便您根據資料動態調整您的防護規則。

事件分析

事件分析通過收集、整理和解析各類安全事件數目據，協助您識別威脅、評估風險並採取相應措施。

智能防護

智能限頻

智能限頻是頻次控制規則結合了ESA AI引擎的、面向更多安全入門級使用者的限頻配置，極大簡化了限頻的配置難度。您無需再手動分析網站的訪問資料、識別異常頻次的訪問特徵再設定頻次控制規則，只需簡單開啟智能限頻並選擇防護等級，智能限頻將自動根據您的網站過去7天的訪問頻次資料訓練基準並設定頻次上限，該資料每天更新。

一鍵防盜刷

防盜刷是ESA基於對全球跨地區異常流量的監測與開源的盜刷IP庫相結合推出的功能，盜刷IP庫每天更新，可以有效抑制各種PCDN（Peer-to-Peer CDN）平台和自動化指令碼產生的流量盜刷問題，避免您被盜刷產生大額的資損。

WAF

自訂規則

如果您的網站需要自訂控制使用者的存取原則，您可以在自訂規則中佈建要求匹配條件，並通過攔截、觀察等方式控制匹配到的使用者請求，協助您的網站更加靈活的限制使用者可訪問的內容。

頻次控制規則

頻次控制用於抑制某一類特徵的請求訪問，例如同一個用戶端IP在某一段時間內高頻訪問您的網站，您希望在超過某個閾值後使用滑塊控制其訪問頻次或拉黑一段時間，即可使用頻次控制功能。

託管規則

SQL注入、跨站指令碼、代碼執行、CRLF、遠程檔案和WebShell等入侵型攻擊一般難以察覺且危害大，很難使用自訂規則、頻次控制等規則自行配置攻擊特徵進行防護。託管規則是ESA內建的智能託管防護規則，可以智能防護OWASP攻擊和最新的來源站點漏洞攻擊，您可以直接啟用各類攻擊的防護而無需手動設定和更新。

掃描防護規則

掃描防護模組通過識別掃描行為和掃描器特徵，阻止攻擊者或掃描器對網站的大規模掃描行為，對攻擊源執行攔截操作或自動拉入黑名單，協助Web業務降低被入侵的風險並減少掃描帶來的垃圾流量。

白名單規則

白名單規則允許您根據業務情境，自訂允許存取具有指定特徵的請求，使請求不經過全部或特定防護規則（自訂規則、頻次控制、託管規則、掃描防護、Bot管理）的檢測。

IP訪問規則

通過使用IP訪問規則，您可以高效地設定基於用戶端源IP、其所屬的ASN號以及地理位置的攔截、驗證或白名單允許存取策略。這些規則同時適用於HTTP（七層）請求和TCP/UDP（四層）請求。

Bots

ESA提供了簡易模式和進階模式兩種模式，滿足不同業務情境的防護需求。

DDoS

ESA通過對流量的即時監控，可識別SYN Flood、ACK Flood、CC攻擊等攻擊模式。在檢測到異常流量後快速響應，自動攔截惡意資料並引導合法流量通行，確保商務持續性與穩定性。

API安全

在業務快速迭代中，API資產不清、攻擊面未知、安全性原則管理分散是常見的核心痛點。邊緣安全加速 ESA的API安全功能旨在解決這些問題，協助您在邊緣層構建統一的API安全屏障。它通過對流經邊緣節點的訪問請求進行分析，結合機器學習模型，實現對業務API的自動探索、持續監控與安全防護。

來源站點防護

將ESA的節點IP列表配置在您來源站點的防火牆規則中，通過僅允許經過白名單中的IP請求/流量訪問來源站點，可以實現來源站點的防護。

設定

通過設定頁面，您可以配置與安全防護相關的其他配置項。