Web Application Firewall(Web Application Firewall,簡稱WAF)大屏服務將網站整體業務及安全防護資料轉化為直觀的可視化大屏,對接入WAF防護的網站的即時攻防態勢進行監控和警示,為您提供可視化、透明化的資料分析和決策能力,讓安全攻防一目瞭然。
背景資訊
WAF大屏服務目前開放了WAF即時攻防態勢大屏和WAF安全資料平台大屏。關於大屏的具體介紹,請參見WAF大屏介紹。
由於大屏的特殊性,目前大屏服務僅支援GoogleChrome瀏覽器56及以上版本。
計費說明
WAF大屏服務按照訂用帳戶模式計費。您必須先預付費購買WAF大屏服務,才可以在服務有效期間內使用大屏服務。
大屏服務分為單屏服務、多屏服務兩種規格。不同規格的具體說明和定價資訊如下表所示。
規格 | 說明 | 價格(美元/月) |
單屏服務 | 僅支援選擇開通一塊大屏(WAF即時攻防態勢、WAF安全資料平台)。 | 200 |
多屏服務 | 支援開通所有WAF提供的大屏(目前包括WAF即時攻防態勢、WAF安全資料平台)。 | 300 |
開通大屏服務
僅進階版及以上版本的WAF執行個體,才可以開通大屏服務。
目前的版本WAF 2.0包含大屏功能,而最新版本WAF 3.0暫時不支援該功能。如果您依賴大屏功能,我們建議您暫時繼續使用WAF 2.0版本,避免升級至WAF 3.0。
您可以在購買WAF執行個體時,直接開通大屏服務;或者在購買WAF執行個體後,參照以下步驟,通過變更配置開通大屏服務:
登入Web Application Firewall控制台,在頂部功能表列,選擇WAF執行個體的資源群組和地區(中國內地、非中國內地)。
在左側導覽列,選擇進入總覽頁面,單擊右上方升級,在右側彈出的升級面板中定位到可視化大屏服務配置,選擇單屏服務或多屏服務,購買可視化大屏服務。
說明大屏服務將沿用您當前WAF執行個體的到期時間,系統將根據您選擇的服務和當前WAF執行個體的到期時間,自動計算您所需支付的款項金額。開通大屏服務後,暫不支援單獨續約WAF執行個體,您必須同時續約已開通的大屏服務。
選中服務合約,並單擊立即購買。
按照頁面提示完成支付。
可選:如果您購買的是單屏服務,回到大屏服務頁面,選擇您想要開通的大屏,單擊立刻開通並確認。
如果您購買的是多屏服務,則大屏服務頁面的所有大屏都已直接開通。
查看大屏資料。
關於大屏資料的具體說明,請參見WAF大屏介紹。
WAF大屏介紹
WAF大屏包含WAF即時攻防態勢和WAF安全資料平台,具體說明如下:
WAF即時攻防態勢
WAF即時攻防態勢大屏以秒級資料維度即時更新,展示了所有已接入WAF防護的網站業務當日的業務訪問情況及整體攔截情況,集中體現業務啟動並執行穩定性及網路品質。
說明大屏正中間的地球上白色的點和閃爍的虛線代表WAF機房。資料統計範圍為當日零點至當前時刻。
展示項
描述
In頻寬
入方向業務頻寬流量,單位:bps。
Out頻寬
出方向業務頻寬流量,單位:bps。
QPS
當前業務訪問量,單位:qps。
攔截比例
WAF攔截次數佔總訪問請求量的百分比值。
今日攔截次數
WAF攔截的惡意請求次數。
移動端OS分布
移動端訪問請求來源作業系統分布情況。
PC端瀏覽器分布
PC端訪問請求來源瀏覽器分布情況。
訪問來源IP TOP 10
訪問次數排名前10的訪問來源IP及其訪問次數。
訪問URL次數 TOP 5
訪問次數排名前5的被訪問URL。
異常監控
訪問請求返回的異常HTTP響應狀態代碼及其出現次數。
訪問統計(中國)
訪問統計熱點圖,展示近一小時內訪問請求來源的熱力分布情況。
業務請求
訪問請求QPS趨勢圖。同時,圖中展示WAF所攔截的請求次數趨勢,包括存取控制攔截、Alibaba Antifraud Service攔截、Web攻擊攔截、CC攻擊攔截。
頻寬
入方向頻寬與出方向頻寬趨勢圖。
WAF安全資料平台
WAF安全資料平台大屏展示了接入WAF防護的網域名稱上發生的Web攻擊、CC攻擊、存取控制攔截等安全資料資訊。
說明通過單擊大屏左下角的監控網域名稱地區,您可以選擇需要展示安全資料的網域名稱。預設監控所有網域名稱。
展示項
描述
總訪問量
所選擇網域名稱的當日總訪問量。
Web攻擊
所選擇網域名稱當日WAF所攔截的Web攻擊次數。
CC攻擊
所選擇網域名稱當日WAF所攔截的CC攻擊次數。
存取控制
所選擇網域名稱當日WAF的精準存取控制規則的攔截次數。
Top Web攻擊IP
展示TOP攻擊來源IP、所屬地區及攻擊次數。同時,將滑鼠移至該TOP攻擊來源IP可查看Web攻擊類型及該IP的屬性。
地區熱力圖
右上方的地區熱力圖展示攻擊來源所屬地區的熱力分布情況。
WAF安全資料平台大屏正中間的雷達圖以每15分鐘作為區間展示該時間段內的訪問QPS、Web攻擊攔截、CC攻擊攔截、存取控制攔截情況。如果您選擇雷達圖中的時間段,並單擊懸浮視窗,將可以查看該時間段內的詳細安全資料資訊。
說明單擊大屏最下方的日期可選擇展示指定日期的安全資料。
展示項
描述
訪問量
業務訪問量,單位:qps。
Web攻擊
WAF所攔截的Web攻擊次數。
CC攻擊
WAF所攔截的CC攻擊次數。
存取控制
WAF的精準存取控制規則的攔截次數。
Top Web攻擊IP
展示TOP攻擊來源IP、所屬地區及攻擊次數。同時,將滑鼠移至該TOP攻擊來源IP可查看Web攻擊類型及該IP的屬性。
Web攻擊類型
所攔截的Web攻擊類型分布情況。
Top攻擊地區
TOP 5攻擊來源地區。
Top命中規則
命中觸發次數TOP 5的WAF防護規則。