Fonctionnalités, avantages et facturation de WAF - Edge Security Acceleration

DCDN intègre les fonctionnalités du Web Application Firewall (WAF) au niveau des points de présence (POP) de DCDN afin d'identifier le trafic malveillant et d'intercepter les requêtes suspectes.

Important

Alibaba Cloud DCDN cessera de proposer la fonctionnalité de protection WAF aux nouveaux utilisateurs à partir du 1er mai 2025 à 00:00 (UTC+8). Les utilisateurs ayant déjà activé ce service ne sont pas concernés.

Si vous avez besoin de cette fonctionnalité, nous vous recommandons de migrer vers le service ESA Edge Security Acceleration. La protection WAF d'ESA offre une sécurité supérieure à celle du WAF de DCDN.

Avantages

Le WAF intègre son moteur principal directement dans les points de présence (POP) de DCDN. Le flux de travail repensé dans la console améliore l'efficacité des opérations de sécurité, simplifie l'expérience utilisateur et élargit les options de protection des sites web.

Par rapport aux versions précédentes du WAF, la nouvelle version du WAF présente les avantages suivants :

Nouvelle architecture cloud-native :

Le moteur WAF est intégré directement aux POP de DCDN. Tout le trafic destiné à vos noms de domaine transite par le WAF, garantissant que les fonctionnalités telles que le moteur d'expressions régulières web et les règles personnalisées soient appliquées en périphérie pour une protection complète.
Nouveau modèle de configuration de la protection :

Le WAF utilise un modèle de configuration de politique flexible. Appliquez des politiques et des règles de protection à plusieurs noms de domaine par lots pour améliorer considérablement l'efficacité de la configuration.
Remarque
- Un nom de domaine protégé est un nom de domaine pour lequel la fonctionnalité WAF est activée.
- Une politique de protection est un ensemble de règles de protection. Configurez une politique par défaut pour appliquer un jeu de règles prédéfini à tous les nouveaux noms de domaine protégés. Personnalisez également les politiques de protection pour répondre à des exigences spécifiques.
- Une règle de protection est une règle spécifique définie au sein d'une politique de protection. Il peut s'agir, par exemple, du groupe de règles de niveau moyen pour la protection par expressions régulières web ou des règles de contrôle d'accès dans une politique personnalisée.
Nouveau modèle de facturation à l'utilisation :

Le WAF adopte un modèle de facturation à l'utilisation basé sur l'unité de capacité de sécurité (SeCU) comme unité de mesure standard. Tous les éléments facturables sont convertis en SeCU, ce qui abaisse le seuil de facturation et simplifie le processus. Les factures sont générées toutes les heures en fonction de l'utilisation des SeCU.

Fonctionnalités du WAF

Le tableau suivant répertorie les fonctionnalités de protection prises en charge par le WAF.

Fonctionnalité	Sous-fonctionnalité	Prise en charge par WAF
Gestion des noms de domaine	Gestion de la configuration	Prise en charge
Liste d'autorisation	Liste d'autorisation pour le contrôle d'accès précis	Prise en charge
Sécurité web	Protection par expressions régulières Mises à jour des règles zero-day	Prise en charge
	Modes d'avertissement et de blocage Décodage anti-obfuscation	Prise en charge
	Groupes de règles de protection par expressions régulières personnalisées	Prise en charge
Contrôle d'accès/limitation du débit	Liste de blocage IP	Prise en charge
	Liste de blocage par région	Prise en charge
	Politiques de protection personnalisées	Prise en charge
	Protection contre les scans	Prise en charge
Surveillance et rapports	Vue d'ensemble et rapports	Prise en charge
Service de journalisation	Journal en temps réel	Prise en charge
Gestion des bots	Bots autorisés	Prise en charge
	Renseignements sur les menaces liées aux bots	Prise en charge
	Algorithme intelligent pour les bots	Prise en charge
	Protection des applications	Prise en charge
Actions de réponse	CAPTCHA et réponses personnalisées	Prise en charge

Facturation

Le WAF utilise l'unité de capacité de sécurité (SeCU) comme unité de facturation et prend en charge à la fois le modèle de paiement à l'utilisation et le paiement via un plan de ressources. Pour plus d'informations, consultez la rubrique Facturation de WAF.

Remarque

Pour acheter un plan de ressources WAF, cliquez ici.

Injection de paramètres Edge WAF

Lorsque les règles Edge WAF sont actives, DCDN injecte des paramètres dans les requêtes client pour la vérification JavaScript, les défis CAPTCHA et une protection renforcée. Le tableau suivant répertorie les paramètres injectés par type de protection et emplacement d'injection.

Type de protection

Paramètres injectés

Emplacement d'injection

Toutes les règles WAF

acw_tcb, cdn_sec_tc

Vérification JavaScript

acw_sc__v2

Cookie, chaîne de requête

Défis par jeton dynamique

timestamp__, md5__, type__, alichlgref

Chaîne de requête

CAPTCHA coulissant

u_atoken, u_asession, u_asig, u_aref, acw_sc__v3

u_atoken, u_asession, u_asig, u_aref dans la chaîne de requête ; acw_sc__v3 dans le cookie

Gestion des bots : protection des pages web/navigateurs

ssxmod_itna, ssxmod_itna2

Cookie, chaîne de requête

Gestion des bots : protection des mini-programmes

ssxmod_itna3

Gestion des bots : protection des applications

wtoken, ali_sign_whash

wtoken dans l'en-tête ; ali_sign_whash dans la chaîne de requête, l'en-tête et le cookie