参考文档

WAF 3.0

WAF 2.0

了解WAF

• 什么是Web应用防火墙3.0

• 支持的配套版本、不同版本支持哪些功能

• 如何计费

• 支持的接入方式

• 支持哪些防护配置

• 什么是Web应用防火墙2.0

• 支持的配套版本、不同版本支持哪些功能

• 如何计费

• 支持的接入方式

• 支持哪些防护配置

开通WAF

• 购买WAF 3.0包年包月实例

不支持新购

接入WAF

• 云产品接入

  • 为ALB实例开启WAF防护

  • 为MSE实例开启WAF防护

  • 为FC自定义域名开启WAF防护

  • 将七层CLB（HTTP/HTTPS）实例接入WAF

  • 将四层CLB（TCP）实例接入WAF

  • 将ECS实例接入WAF

• CNAME接入

  1. 添加域名

  2. 修改域名DNS解析设置

• 透明接入（ALB、七层SLB、四层SLB、ECS）

• CNAME接入

  1. 添加域名

  2. 修改域名DNS解析设置

使用WAF

查看域名资产

资产中心

资产识别

使用WAF进行防护

• 配置防护对象和防护对象组

• 配置防护规则

  • 基础防护规则

  • 白名单规则

  • IP黑名单规则

  • 自定义规则

  • 扫描防护规则

  • 自定义响应规则

  • CC防护规则

  • 区域封禁规则

  • 网页防篡改规则

  • 信息泄露防护规则

  • API安全

  • 重保场景防护

  • Bot管理

• 规则防护引擎

• 白名单

  • 网站白名单

  • Web入侵防护白名单

  • 数据安全白名单

  • Bot管理白名单

  • 访问控制或限流白名单

• IP黑名单

• 自定义防护策略

• 扫描防护

• CC安全防护

• 网站防篡改

• 防敏感信息泄露

• 主动防御

• API安全

• 账户安全

• Bot管理

配置监控与告警

• 配置云监控通知

• 配置日志服务

• 配置云监控通知

• 配置日志服务

查看防护数据

• 安全报表

• 日志查询

• 安全报表

• 日志查询

API接口

WAF 3.0 API参考

WAF 2.0 API参考