# 配置引导
#### 引擎检测机制
边缘安全服务内置的防护规则，可帮助您防范常见的Web应用攻击，包括XSS攻击、SQL注入、爬虫检测、Webshell检测等。同时，您也可以根据自己网站防护的需要，灵活配置防护规则，边缘安全根据您配置的防护规则更好地防护您的网站业务。边缘安全引擎内置防护规则的检测流程如[图 引擎检测图]所示，自定义规则的检测顺序如[图2]所示。
图1引擎检测图   
![](https://support.huaweicloud.com/usermanual-edgesec/zh-cn_image_0000001547374661.png "点击放大")
图2自定义防护规则的检测顺序   
![](https://support.huaweicloud.com/usermanual-edgesec/zh-cn_image_0000001547094677.png "点击放大")
**响应动作** ：
- pass：命中规则后无条件放行当前请求。
- block：命中规则后拦截当前请求。
- captcha：命中规则后执行人机验证动作。
- log：命中规则后仅记录攻击信息。
- mask：命中规则后对相关敏感信息进行脱敏处理。
 
#### 防护规则配置方式
为了简化您的配置过程，边缘安全提供了自定义防护规则的配置方式。
此种方式适合域名业务较少或者域名业务适用的配置规则不相同的用户。
![](https://support.huaweicloud.com/usermanual-edgesec/public_sys-resources/note_3.0-zh-cn.png)
域名添加后，边缘安全会自动为该域名绑定一个防护策略，为域名配置的防护规则默认也添加到绑定该域名的防护策略。如果以后有适用于该防护策略的域名，可直接通过该策略添加防护域名，具体的操作请参见[添加策略适用的防护域名](https://support.huaweicloud.com/usermanual-edgesec/edgesec_01_0031.html)。
- 入口
  1. 在左侧导航栏选择"域名接入"，进入"域名接入"页面。
  
  2. 在目标域名所在行的"防护策略"栏中，单击"已开启N项防护"，进入"防护策略"页面。
     图3网站列表   
     ![](https://support.huaweicloud.com/usermanual-edgesec/zh-cn_image_0000002144213740.png "点击放大") 
   
- 进入规则配置页面可配置的防护规则
  表1可配置的防护规则 
  | 防护规则       | 说明                                                                                                     | 参考文档                                                                                            |
  |:---|:---|:---|
  | Web基础防护规则  | 覆盖OWASP（Open Web Application Security Project，简称OWASP）TOP 10中常见安全威胁，通过预置丰富的信誉库，对恶意扫描器、IP、网马等威胁进行检测和拦截。 | [配置Web基础防护规则防御常见Web攻击](https://support.huaweicloud.com/usermanual-edgesec/edgesec_01_0034.html) |
  | CC攻击防护规则   | 可以自定义CC防护规则，限制访问者对您的网站上特定路径（URL）的访问频率，EdgeSec会根据您配置的规则，精准识别CC攻击以及有效缓解CC攻击。                             | [配置CC攻击防护规则防御CC攻击](https://support.huaweicloud.com/usermanual-edgesec/edgesec_01_0035.html)     |
  | 精准访问防护规则   | 精准访问防护策略可对HTTP首部、Cookie、访问URL、请求参数或者客户端IP进行条件组合，定制化防护策略，为您的网站带来更精准的防护。                                 | [配置精准访问防护规则定制化防护策略](https://support.huaweicloud.com/usermanual-edgesec/edgesec_01_0036.html)    |
  | 黑白名单规则     | 配置黑白名单规则，阻断、仅记录或放行指定IP的访问请求，即设置IP黑/白名单。                                                                | [配置IP黑白名单规则拦截指定IP](https://support.huaweicloud.com/usermanual-edgesec/edgesec_01_0038.html)     |
  | 攻击惩罚规则     | 当访问者的IP、Cookie或Params恶意请求被拦截时，您可以通过配置攻击惩罚，使边缘安全按配置的攻击惩罚时长来自动封禁访问者。                                     | [配置攻击惩罚标准封禁访问者指定时长](https://support.huaweicloud.com/usermanual-edgesec/edgesec_01_0039.html)    |
  | 地理位置访问控制规则 | 针对指定国家、地区的来源IP自定义访问控制。                                                                                 | [配置地理位置访问控制规则拦截特定区域请求](https://support.huaweicloud.com/usermanual-edgesec/edgesec_01_0040.html) |
  | BOT管理      | 动态分析网站业务模型，结合人机识别技术和数据风控手段，精准识别爬虫行为。                                                                   | [配置BOT防护规则防御机器行为](https://support.huaweicloud.com/usermanual-edgesec/edgesec_01_0042.html)      |
  | 全局白名单规则    | 针对特定请求忽略某些攻击检测规则，用于处理误报事件。                                                                             | [配置全局白名单规则忽略误报](https://support.huaweicloud.com/usermanual-edgesec/edgesec_01_0044.html)        |
  | 隐私屏蔽规则     | 隐私信息屏蔽，避免用户的密码等信息出现在事件日志中。                                                                             | [配置隐私屏蔽规则防隐私信息泄露](https://support.huaweicloud.com/usermanual-edgesec/edgesec_01_0045.html)      |