Web 应用防火墙：操作指南

特性

WAF 3.0

WAF 2.0

开通WAF

• 购买WAF 3.0包年包月实例

• 开通WAF 3.0按量付费实例

不支持新购

接入WAF

• 云产品接入

  • 为ALB实例开启WAF防护

  • 为MSE云原生网关实例开启WAF防护

  • 为FC自定义域名开启WAF防护

  • 为CLB实例开启WAF防护

  • 为ECS实例开启WAF防护

• CNAME接入

  • 通过CNAME接入为网站开启WAF防护

• 透明接入

• CNAME接入

  1. 添加域名

  2. 修改域名DNS解析设置

配置防护策略

• 配置防护对象和防护对象组

• 配置防护规则

  • Web核心防护规则和规则组

  • 白名单规则

  • IP黑名单规则

  • 自定义规则

  • 扫描防护

  • 自定义响应规则

  • CC防护规则

  • 区域封禁规则

  • 网页防篡改规则

  • 信息泄露防护规则

  • 重保场景防护

  • Bot管理

• 规则防护引擎

• 白名单

  • 网站白名单

  • Web入侵防护白名单

  • 数据安全白名单

  • Bot管理白名单

  • 访问控制或限流白名单

• IP黑名单

• 自定义防护策略

• 扫描防护

• CC安全防护

• 网站防篡改

• 防敏感信息泄露

• 主动防御

• 账户安全

• Bot管理

设置监控与告警

• 配置云监控通知

• 配置日志服务

• 配置云监控通知

• 配置日志服务

查看防护数据

• 安全报表

• 日志查询

• 安全报表

• 日志查询