实践教程
  • EdgeOne 自动预热
  • 跨地域安全加速（海外站点）
  • 通过流量调度灰度接入 EdgeOne 安全加速
  • 通过流量调度至多厂商服务
  • 安全防护事件告警
  • 防盗刷实践教程
  • 实现基于客户端 IP 地址的会话保持
  • 实现基于客户端地理特征的指定回源
  • 防盗链实践教程
  • 免费证书快速实现 HTTPS 访问
  • 自动清除缓存
  • EdgeOne 实现 Android APK 的动态打包
    • 功能简介
    • 步骤一：预处理 Android APK 母包
    • 步骤二：EdgeOne 边缘函数写入渠道信息到 APK 包
    • 步骤三：测试并验证生效结果
Docs Overview/
实践教程/
安全防护事件告警/

安全防护事件告警

背景介绍

EdgeOne 联合 腾讯云可观测平台 提供针对 DDoS 攻击、CC 攻击、DDoS 攻击封禁等安全事件的灵活告警解决方案。用户可以利用腾讯云可观测平台的告警能力，设置详细的告警触发规则，并通过 多种通知渠道 接收告警，包括电话、短信、邮件、微信、客户售后 VIP 群等，从而有效提升对安全威胁的响应速度和处理效率。
注意：
当您在腾讯云可观测平台选择 电话、短信 告警渠道时，可能产生相关费用，由腾讯云可观测平台收取。

适用场景

本文档适用于已经接入 EdgeOne，且需要配置安全防护事件告警的所有用户。

默认告警策略

当您将域名/四层代理实例接入 EdgeOne 后，一旦发生安全防护事件，腾讯云可观测平台将默认推送告警消息至您腾讯云 主账号 设置的邮箱、短信。您可在 腾讯云可观测平台-事件总线-事件规则 查看 云服务事件默认告警 规则。


操作步骤

步骤1：配置告警

1. 登录 腾讯云可观测平台控制台，在左侧导航中，选择告警管理 > 告警配置，单击新建策略。
2. 告警策略配置细项如下：
2.1 监控类型选择云产品监控。
2.2 策略类型选择边缘安全加速平台EdgeOne / 站点加速 / 域名；不同安全防护事件的告警配置需要选择不同策略类型，详见下表：
EO 安全防护事件类型
腾讯云可观测平台告警策略类型
配置含义
HTTP 请求突增
边缘安全加速平台EdgeOne / 站点加速 / 域名
针对指定域名遭受到的 CC 攻击事件进行告警
DDoS 攻击 / DDoS 攻击封禁
边缘安全加速平台EdgeOne / 四层代理 / 实例
针对指定四层代理实例遭受到的 DDoS 攻击/封禁事件进行告警
边缘安全加速平台EdgeOne / 套餐
针对指定七层业务所属 EO 套餐 遭受到的 DDoS 攻击/封禁事件进行告警
2.3 告警对象选择您期望监控的域名列表。
2.4 触发条件选择事件告警。
2.5 下拉框选择 HTTP 请求突增。
2.6 其他相关配置请参考 新建告警策略。
3. 单击下一步：配置告警通知。


步骤2：配置告警通知

1. 确认系统预设通知模板是否符合预期，若需自定义通知模板，可参考 新建通知模板。
2. 选择所需通知模板后，单击完成，保存配置。

参考资料

EO 安全防护事件及对应处置建议

以下是 EdgeOne 可能触发的安全防护事件列表，包括事件类型、事件说明、处置建议等。
事件类型
事件说明
处置建议
HTTP 请求突增
EdgeOne 检测到域名 HTTP 请求突增，疑似遭受 CC 攻击。
说明：
触发条件为当 HTTP 请求的速率超过 1000 次每秒（QPS），并且这一增长超出了平台通过智能学习算法对业务正常流量基线所预测的范围。
1. 请关注您的业务可用性，同时您可在 EdgeOne 控制台-指标分析页面查看近期流量、请求数详情，判断突增流量是否属于正常业务。
2. 若您判断突增流量不属于正常业务，且当前安全策略并未覆盖此次攻击所携带的特征，建议修改收紧 Web 防护策略。
3. 若您判断突增流量属于正常业务，则您可以忽略此条告警，同时建议您放宽 Web 防护-自适应频控限制等级 或改为观察模式。
DDoS 攻击
EdgeOne 检测到为您提供服务的 IP 遭受 DDoS 攻击。
说明：
触发条件为 DDoS 攻击检测带宽超过客户在 EO 控制台配置的 DDoS 攻击流量告警阈值（默认 100Mbps）。
请关注您的业务可用性，同时您可在 EdgeOne 控制台-指标分析页面查看 L3/4 DDoS 攻击防护带宽指标卡片，单击顶部 DDoS 攻击事件数 tab，查看对应攻击事件详情。
DDoS 攻击导致封禁
由于遭受到 DDoS 攻击，为您提供服务的 IP 已被运营商封禁。