DCDN integra las capacidades de Web Application Firewall (WAF) en los puntos de presencia (POP) de DCDN para identificar el tráfico malicioso y intercept malicious requests.
Alibaba Cloud DCDN dejará de ofrecer la función de protección WAF a los nuevos usuarios a partir de las 00:00 (UTC+8) del 1 de mayo de 2025. Los usuarios que ya habilitaron el servicio no se verán afectados.
Si necesita esta función, le recomendamos actualizar a ESA Edge Security Acceleration service. La WAF protection de ESA ofrece una mejor protección que el WAF de DCDN.
Beneficios
WAF integra profundamente el motor principal de WAF en los puntos de presencia (POP) de DCDN. El flujo de trabajo rediseñado en la consola mejora la eficiencia de las operaciones y el mantenimiento de seguridad, simplifica la experiencia del usuario y amplía las opciones de protección de sitios web.
En comparación con las versiones anteriores de WAF, el nuevo WAF ofrece a continuación las siguientes ventajas:
-
Nueva arquitectura nativa de la nube:
El motor de WAF está profundamente integrado en los POP de DCDN. Todo el tráfico hacia sus nombres de dominio pasa por WAF. Esto garantiza que funciones como el motor de expresiones regulares web y las reglas personalizadas se apliquen en el borde para brindar una protección integral.
-
Nuevo modelo de configuración de protección:
WAF utiliza un modelo flexible de configuración de directivas. Usted puede aplicar directivas y reglas de protección a varios nombres de dominio por lotes, lo que mejora significativamente la eficiencia de la configuración.
NotaUn nombre de dominio protegido es aquel que tiene habilitada la función de WAF.
Una directiva de protección es un conjunto de reglas de protección. Usted puede configurar una directiva predeterminada para aplicar un grupo predefinido de reglas a todos los nombres de dominio recién protegidos. También es posible personalizar las directivas de protección según requisitos específicos.
Una regla de protección es una regla específica definida dentro de una directiva de protección. Algunos ejemplos son el grupo de reglas de nivel medio para la protección mediante expresiones regulares web y las reglas de control de acceso dentro de una directiva personalizada.
-
Nuevo modelo de facturación pay-as-you-go:
WAF emplea un modelo de facturación pay-as-you-go que utiliza la Unidad de Capacidad de Seguridad (SeCU) como unidad de medida estándar. Todos los elementos facturables se convierten a SeCU, lo que reduce el umbral de facturación y la simplifica. Las facturas se generan cada hora con base en el uso de SeCU.
Funciones de WAF
A continuación se muestra una tabla que enumera las funciones de protección compatibles con WAF.
|
Función |
Subfunción |
Compatibilidad con WAF |
|
Gestión de nombres de dominio |
Gestión de configuraciones |
Compatible |
|
Lista de permitidos |
Lista de permitidos para control de acceso preciso |
Compatible |
|
Seguridad web |
Protección mediante expresiones regulares Actualizaciones de reglas para vulnerabilidades de día cero |
Compatible |
|
Modos de advertencia y bloqueo Decodificación antiofuscación |
Compatible |
|
|
Grupos de reglas personalizados de protección mediante expresiones regulares |
Compatible |
|
|
Control de acceso/limitación de velocidad |
Lista de bloqueados de IP |
Compatible |
|
Lista de bloqueados de regiones |
Compatible |
|
|
Directivas de protección personalizadas |
Compatible |
|
|
Protección contra escaneos |
Compatible |
|
|
Monitoreo e informes |
Descripción general e informes |
Compatible |
|
Servicio de registros |
Registro en tiempo real |
Compatible |
|
Gestión de bots |
Bots permitidos |
Compatible |
|
Inteligencia de amenazas de bots |
Compatible |
|
|
Algoritmo inteligente para bots |
Compatible |
|
|
Protección de aplicaciones |
Compatible |
|
|
Acciones de respuesta |
CAPTCHA y respuestas personalizadas |
Compatible |
Facturación
WAF utiliza la Unidad de Capacidad de Seguridad (SeCU) como unidad de facturación y admite tanto el modelo pay-as-you-go como el pago mediante un plan de recursos. Para obtener más información, consulte Billing of WAF.
Para adquirir un plan de recursos de WAF, haga clic aquí.
Inyección de parámetros de Edge WAF
Cuando las reglas de Edge WAF entran en vigor, DCDN inyecta parámetros en las solicitudes del cliente para la verificación de JavaScript, los desafíos CAPTCHA y la protección mejorada. A continuación se muestra una tabla que enumera los parámetros inyectados según el tipo de protección y la ubicación de inyección.
|
Tipo de protección |
Parámetros inyectados |
Ubicación de inyección |
|
Todas las reglas de WAF |
|
Cookie |
|
Verificación de JavaScript |
|
Cookie, cadena de consulta |
|
Desafío de token dinámico |
|
Cadena de consulta |
|
CAPTCHA deslizante |
|
|
|
Gestión de bots: protección de páginas web/navegadores |
|
Cookie, cadena de consulta |
|
Gestión de bots: protección de miniprogramas |
|
Cookie |
|
Gestión de bots: protección de aplicaciones |
|
|