Global Accelerator：為GA開啟服務化WAF防護

工作原理

GA整合WAF採用旁掛模式，開啟後會在GA加速地區整合服務化WAF，WAF不作為獨立的網路節點參與流量轉寄，僅負責流量提取、檢測與防護，提升客戶應用安全防護能力。

1. 請求接收：用戶端請求到達GA加速節點。

2. 旁路檢測：GA通過內部通道將流量送至 WAF 3.0 執行個體做安全檢查。

3. 安全分析：WAF根據配置的防護規則對請求內容進行即時分析，將檢測結果（允許存取或攔截）返回給GA。

4. 決策執行：GA根據檢測結果執行最終動作。

   • 允許存取：將請求正常轉寄至來源站點。

   • 攔截：阻斷請求並向用戶端返回攔截頁面，請求不會到達來源站點。

適用範圍

• GA整合服務化WAF功能陸續灰階發布中，如需使用，請聯絡商務經理申請。

• 僅隨用隨付GA執行個體支援開啟WAF防護。

• GA整合服務化WAF採用 WAF 3.0 服務化接入架構。如果帳號下已有 WAF 2.0 執行個體，需先釋放 WAF 2.0 執行個體或遷移至 WAF 3.0。

開啟WAF防護

• 開啟後，GA執行個體將自動接入 WAF 3.0 服務。未開通WAF時將自動開通隨用隨付執行個體。

• 支援的加速地區：

  • 當執行個體加速IP類型為Elastic IP Address時，支援分別為中國內地和非中國內地加速地區開啟WAF防護。

  • 當執行個體加速IP類型為任播Elastic IP Address時，僅支援為非中國內地加速地區開啟WAF防護。其中，英國（倫敦）地區暫不支援開啟WAF防護。

• 開啟WAF防護後，執行個體需滿足以下條件，WAF防護方可生效：

  • 已配置HTTP或HTTPS監聽。

  • 已配置支援WAF防護的加速地區。

瞭解防護記錄

開啟WAF防護後，WAF將自動建立防護對象，並預設啟用Web核心防護規則。使用者可按實際需求配置更多安全防護規則。

1. 在標準型執行個體控制台，找到目標執行個體。

2. 將滑鼠移至上方在目標執行個體 ID 後的表徵圖，在Web應用安全防護地區，單擊對應防護地區的查看WAF安全報表。

關閉WAF防護

關閉WAF防護後，GA執行個體的業務流量將不再受WAF防護，安全報表不再包含相關業務流量的防護資料，WAF側不再產生請求處理費。

WAF執行個體本身及防護規則仍會產生功能費。如需完全停止WAF計費，請關閉WAF。

1. 在標準型執行個體控制台，找到目標執行個體。

2. 滑鼠移至上方在目標執行個體 ID 後的表徵圖，在Web應用安全防護地區，單擊配置。

3. 在配置Web應用安全服務對話方塊中，選擇對應防護地區下的關閉，單擊確定。

計費說明

• GA費用：開啟WAF防護不影響GA執行個體本身的計費，GA按原有計費規則收費。

• WAF 3.0 費用：

  • 未開通WAF執行個體時，開啟GA的WAF防護將自動開通 WAF 3.0 隨用隨付執行個體。

  • 已有 WAF 3.0 訂用帳戶執行個體時，開啟GA的WAF防護不會產生額外的WAF費用。

常見問題