# 通过业务Cookie和System ID配置限制恶意抢购
本文适用于通过配置业务Cookie和System ID限制恶意抢购或恶意下载等场景。
#### 业务场景
- **场景一** **：** 限制同一个账号切换IP、终端的恶意请求（抢购、下载等）。
  防护措施：[使用业务Cookie（或者用户id）基于路径配置CC限速]
  
- **场景二：** 限制恶意人员在同一个PC多个账号不停切换的恶意请求（抢购、下载等）。
  防护措施：[使用System ID（如HWSESID）基于路径配置CC限速]
  
 
 #### 使用业务Cookie（或者用户id）基于路径配置CC限速
1. [登录EdgeSec服务控制台。](https://console.huaweicloud.com/cdn/?locale=zh-cn#/cdn/safetyServiceUnopen)
2. 在左侧导航栏选择"安全防护 \> 域名接入"，进入"安全防护"的"域名接入"页面。
3. 在目标域名所在行的"防护策略"栏中，单击"已开启N项防护"，进入"防护策略"页面，确认"CC攻击防护"的"状态"为"开启"![](https://support.huaweicloud.com/bestpractice-edgesec/zh-cn_image_0000001621117238.png)，单击"CC攻击防护"，进入CC防护规则配置页面。
4. 在"CC攻击防护"规则配置页面左上角，单击"添加规则"，根据业务情况，使用业务Cookie基于路径配置CC限速，字段名，使用业务Cookie或者用户id。参考如[图1]进行配置。
   
   图1业务Cookie配置   
   ![](https://support.huaweicloud.com/bestpractice-edgesec/zh-cn_image_0000001669837077.png)
   
   
5. 单击"确认"，完成配置。
 
 #### 使用System ID（如HWSESID）基于路径配置CC限速
1. [登录EdgeSec服务控制台。](https://console.huaweicloud.com/cdn/?locale=zh-cn#/cdn/safetyServiceUnopen)
2. 在左侧导航栏选择"安全防护 \> 域名接入"，进入"安全防护"的"域名接入"页面。
3. 在目标域名所在行的"防护策略"栏中，单击"已开启N项防护"，进入"防护策略"页面，确认"CC攻击防护"的"状态"为"开启"![](https://support.huaweicloud.com/bestpractice-edgesec/zh-cn_image_0000001621117238.png)，单击"CC攻击防护"，进入CC防护规则配置页面。
4. 在"CC攻击防护"规则配置页面左上角，单击"添加规则"。根据业务情况，使用System ID（如HWSESID）基于路径配置CC限速，参考如[图2]进行配置。
   
   图2System ID配置   
   ![](https://support.huaweicloud.com/bestpractice-edgesec/zh-cn_image_0000001669837081.png)
   
   
5. 单击"确认"，完成配置。