Web应用防火墙（原生版）_Web应用防火墙（原生版）文档介绍内容-天翼云

手动续订
本文介绍了云防火墙(原生版)产品的手动续订流程。约束限制配额状态为“正常”和“已到期”的配额才可以续订。操作步骤登录云防火墙(原生版)控制台。在左侧导航栏,选择“设置中心 > 配额管理”,进入配额管理页面。点击“续订”。在下图续订页面中,选择续订时长,勾选“我已阅读,理解并同意《天翼云云防火墙(原生版)协议》”后,单击“立即购买”后即可进行续订。当续订周期达到1年或以上时,订单将可享受包年折扣,续订金额显示折后价。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
购买相关
手动续订
服务协议
本文介绍了云防火墙(原生版)产品的服务协议。天翼云云防火墙(原生版)服务协议

来自：
帮助文档
云防火墙（原生版）
相关协议
服务协议
访问控制日志
本文介绍了云防火墙(原生版)产品的访问控制日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 访问控制日志”,进入访问控制日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、应用、规则名称、协议、判断来源、动作、目的IP地址、目的端口、源IP地址、源端口、方向进行筛选。访问控制日志列表包括命中时间、源IP地址、源端口、目的IP地址、目的端口、协议、应用、方向、动作、命中规则名、判断来源。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
访问控制日志
续订
续订云防火墙(原生版)-N100型实例时,还需要同时续订实例所依赖的基础资源(包括弹性云主机、弹性IP等),基础资源与实例一起计费,统一下单。续订步骤购买N100实例后,默认进入云防火墙(原生版)N100实例监控页面。单击实例列表操作列的“续订”,进入续订页面。选择“续订时长”。阅读《天翼云云防火墙(原生版)服务协议》并勾选“我已阅读,理解并同意《天翼云云防火墙(原生版)服务协议》”,单击“立即购买”。进入付款页面,完成付款。

来自：
帮助文档
云防火墙（原生版）
用户指南（N100）
购买相关
续订
功能特性
本文介绍了云防火墙(原生版)产品的功能特性。天翼云云防火墙(原生版)产品是一款云平台SaaS化的防火墙,保护您的网络边界安全,主要包含以下功能:概览防火墙防御能力总览,包括安全防护、防护情况、安全策略和流量趋势。安全防护展示了互联网边界防火墙的防护总体情况,包括已开启和未开启防护的IP。防护情况展示了防护的总体情况,包括入侵防御拦截数和访问控制拦截数。安全策略展示了客户配置的访问控制策略的情况,分别为外对内规则数、内对外规则数、黑名单规则数、白名单规则数。

来自：
帮助文档
云防火墙（原生版）
产品介绍
功能特性
配置CNAME
注意事项配置CNAME完毕,CNAME配置生效后,Web应用防火墙(边缘云版)服务生效。 CNAME配置生效时间:新增CNAME记录会实时生效,而修改CNAME记录需要最多72小时生效时间。添加时如遇添加冲突,可参考以下“解析记录互斥规则” 调整记录。在提示冲突的时候,说明已经有对应的记录,不允许重复添加或者说不能添加对应的记录,提供如下说明: 在RR值相同的情况下,同一条线路下,在几种不同类型的解析中不能共存( X 为不允许)。

来自：
帮助文档
Web应用防火墙（边缘云版）
快速入门
快速接入WAF
配置CNAME
购买企业版
托管检测与响应服务(原生版)企业版购买须知、服务内容及操作步骤说明。购买须知企业版提供安全托管服务,当前针对开通云等保专区、安全专区及托管服务组件的用户提供,请您提前配置相关安全产品。购买服务后,我们的安全服务工程师将会联系您,并在整个服务周期内与您保持沟通。服务内容持续监控安全产品(WAF、云防火墙、主机安全)事件。提供漏洞感知,监控云主机、应用、服务脆弱性。提供威胁情报,持续检测恶意IP、恶意域名、APT攻击等。提供应急响应支撑,应对突发安全事件。

来自：
帮助文档
托管检测与响应服务（原生版）
计费说明
购买托管检测与响应服务
购买企业版
操作日志
本文介绍了云防火墙(原生版)产品的操作日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 操作日志”,进入操作日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、危险等级、操作行为、日志内容进行筛选。操作日志列表包括发生时间、危险等级、操作行为、日志内容。导出日志说明最多支持导出10000条数据。单击“导出”,可以将查询列表中的日志记录导出为csv格式。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
操作日志
购买类
本文介绍了云防火墙(原生版)的购买类常见问题。云防火墙(原生版)可以按天购买吗? 不支持,目前只支持包月和包年购买。云防火墙的流量带宽和防护IP数支持升降吗? 支持。但在降配时,每次只支持降级一个参数,即防护互联网边界的流量峰值、防护互联网边界公网IP数若都要降配,需要分两个订单完成。支持同时防护公网的IP不够怎么办? 高级版可通过弹性扩展提升规格,可按照您的需要进行IP升配。

来自：
帮助文档
云防火墙（原生版）
常见问题
C100常见问题
购买类
设置Cookie防护
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通专业版及以上版本支持使用Cookie防护功能操作步骤登录Web应用防火墙(边缘云版)控制台登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【域名管理】—【域名列表】,单击域名列表操作【安全防护】进入高级防护页面; 进入“Cookie防护”页面,可以配置Cookie防护策略; 配置说明配置项说明开关控制策略的处理动作,可以选择开启或关闭防护模式触发Cookie防护后的执行动作

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置Cookie防护
变配规则
本节介绍云防火墙(原生版)变配规则。 C100型实例变配规则创建云防火墙实例后,如果当前实例配置无法满足您的业务需求,您可以升级版本或变更配额数量。变更版本:支持从高级版升级到企业版,也支持从企业版降级到高级版。注意变更版本时,不支持手动对配额数量进行调整。当未购买扩展包时,才支持将企业版降级到高级版。变更配额数量:您可以对实例的公网流量处理能力、可防护公网IP数、VPC边界防火墙配额数、VPC边界流量处理能力进行调整,升配和降配均可支持。注意一次只能变更一种资源的配额数量。

来自：
帮助文档
云防火墙（原生版）
计费说明
变配规则
功能特性
Web应用防火墙精准覆盖各类Web应用攻击,为客户识别恶意请求,防御未知威胁,分钟级接入实现防入侵、防扫描、防攻击、防数据泄露、防CC攻击等防护,等保必备。下一代防火墙提供云上互联网边界和VPC边界的防护,包括:实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析。堡垒机 4A统一安全管控平台,为企业提供集单点登录、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体的运维管理服务。

来自：
帮助文档
云等保专区
产品介绍
功能特性
防护配置
本文介绍了云防火墙(原生版)产品入侵防御的防护配置功能。云防火墙(原生版)的入侵防御功能支持防护网络攻击,可以实时检测并拦截恶意端口扫描、暴力破解、远程代码执行、漏洞利用等云上常见等网络攻击,避免服务器被挖矿或勒索。防护配置登录云防火墙(原生版)控制台。在左侧导航栏,选择“入侵防御 > 防护配置”。在页面上方切换云防火墙实例。配置防护模式。观察模式:针对攻击行为仅记录及告警,不拦截。拦截模式:自动拦截攻击行为,并记录且告警。高级设置。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
入侵防御
防护配置
态势感知与其他安全服务之间的关系与区别？
Web应用防火墙(独享版)(WAF)应用安全WAF服务对网站业务流量进行多维度检测和防护,防御常见攻击,阻断攻击进一步威胁。同步相关入侵日志、告警数据等给SA,呈现全网Web风险态势。保障Web应用程序的可用性、安全性。

来自：
帮助文档
态势感知（专业版）
常见问题
产品咨询
态势感知与其他安全服务之间的关系与区别？
可视化大屏服务
当前仅支持通过单击变更访问链接,进入变更访问链接后,单击【实例】,可按需在【全部产品】下拉框中过滤出【Web应用防火墙(边缘云版)】。如果使用可视化大屏服务? 客户如果购买了态势感知大屏服务,可以在控制台查看实时的安全态势感知服务。安全态势感知服务根据客户维度,实时展示客户业务整体的攻击情况,主要包括:攻击来源IP、攻击 TOP URL、攻击域名TOP排行、攻击类型分布、攻击类型趋势、攻击来源TOP排行、攻击趋势和滚动式的安全威胁信息等。具体功能介绍详见:态势感知

来自：
帮助文档
Web应用防火墙（边缘云版）
计费说明
计费详情
可视化大屏服务
升级IPv6指引
操作步骤登录Web应用防火墙(企业版)控制台。在左侧导航栏,选择“WAF防护配置”,进入防护配置页面。单击防护域名操作列的“更多 > 关闭防护”。单击防护域名操作列的“更多 > 修改”,进入更新WAF防护配置页面。配置防护参数:IP代理选择“NAT66”,再添加源站IP(配置IPv6地址)、协议类型、端口。单击防护域名操作列的“更多 > 开启防护”。

来自：
帮助文档
Web应用防火墙
用户指南
防火墙配置
升级IPv6指引
计费类
98011760Web应用防火墙v1.0标准版防护10个站点,支持带宽防护200Mb283734049-域名扩展包每个扩展包支持10个域名防护5005998带宽扩展包单个防护带宽扩展包,每个扩展包规格50Mb,可叠加;单个Web应用防火墙最大支持1000Mb流量,最大可支持16个扩展包。5005998v2.0 SaaS版标准版业务请求峰值3000QPS,支持防护域名20个(包含2个主域名),防护端口20个,更多信息请参见产品规格。

来自：
帮助文档
云等保专区
常见问题
计费类
DeepSeek安全防护最佳实践
本文介绍WAF针对DeepSeek安全防护场景提供的Web防护方案。背景介绍随着人工智能技术的快速发展,很多企业选择在GPU云主机或GPU裸金属上搭建DeepSeek私有化服务,在这个过程中,用户不仅享受到了强大的AI算力资源,同时也面临着复杂的网络威胁,如DDoS攻击、SQL注入、跨站脚本(XSS)等。为了保障AI算力资源、训练数据及服务API链路的安全性,部署Web应用防火墙成了必不可少的安全举措。

来自：
帮助文档
Web应用防火墙（原生版）
最佳实践
DeepSeek安全防护最佳实践
续订与退订
本小节介绍Web应用防火墙续订、升级、退订。续订/升级续订说明续订限制说明: 只有通过实名认证的客户,才可以执行续订操作。按需资源、包年/包月转按需(已完成转按需或正在进行转按需)的资源不可续订。未完成订单中的资源不允许续订,如开通中的资源、规格变更中的资源、退订中的资源。已退订或释放的资源不可续费。若资源到期后续费,续费周期自资源续订解冻开始,计算新的服务有效期,按照新的服务有效期计算费用。

来自：
帮助文档
Web应用防火墙
计费说明
续订与退订
操作类
本文介绍了云防火墙(原生版)的操作类常见问题。未配置任何访问控制规则时,云防火墙默认规则是放行还是拦截? 云防火墙(原生版)默认阻断防护IP的所有流量,您需要将放行的流量进行访问控制规则配置,从而进行放通。未防护IP不受影响。入侵防御拦截模式什么时候开? 一般从观察告警模式切换到阻断拦截模式,业务没有变化,观察1-2天即可持续开启。入侵防御拦截模式开启后,是否会影响到云内网地址间的通信? 不会。拦截模式开启后,只会影响云上业务的互联网流量,不会影响到云内网地址间的通信。

来自：
帮助文档
云防火墙（原生版）
常见问题
C100常见问题
操作类
开启Cookie安全属性
单击页面左上角的“服务列表”,选择“安全 Web应用防火墙(独享版)”。在左侧导航树中,选择“网站设置”,进入“网站设置”页面。在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。在“高级配置”栏中“Cookie安全属性”列单击,开启Cookie安全属性。

来自：
帮助文档
Web应用防火墙（独享版）
网站设置
高级设置
开启Cookie安全属性
业务分析报表
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入新增域名后,边缘云WAF将会自动为域名开启域名防护规则功能,一旦识别到攻击行为,将产生攻击日志,并将攻击数据统计在安全报表中查看安全报表登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【统计分析】模块根据您的站点业务数据查看需求,选择业务分析报表或者热门分析报表页面业务分析报表说明业务分析模块可为客户提供带宽流量、请求数、状态码等指标。

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
统计分析报表
业务分析报表
日志管理
登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 日志管理”,进入日志管理页面。在页面上方切换防火墙实例。在存储容量模块可查看存储容量、存储使用量。配置日志存储类型云防火墙(原生版)支持访问控制日志、入侵防御日志、流量日志、病毒防护日志、操作日志。说明操作日志必须勾选,其他类型的日志可以根据实际情况进行选择。若去勾选某种类型的日志,云防火墙(原生版)不会删除已存储的日志,但不会再继续存储新的日志。登录云防火墙(原生版)控制台。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
日志管理
批量绑定域名
配置说明证书批量绑定域名具体操作步骤如下: 登录Web应用防火墙(边缘云版)控制台。在【证书管理】页面,找到您需要操作的证书,通过操作列-->单击【绑定域名】按钮。见下图,左侧列表展示此证书可绑定的域名,证书不匹配、已停用的域名不展示。选择您要绑定该证书的域名,域名将会出现在右侧,每次最多支持绑定10个域名。选择完毕后,单击【提交绑定】,将提交证书绑定域名的任务。注意事项关联域名后,已选择的域名将自动开启https开关,且绑定该证书。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
证书管理
批量绑定域名
上传HTTPS证书时提示上传失败是什么原因？
Web应用防火墙(边缘云版)支持上传客户自有的HTTPS证书,一般证书上传失败主要有以下几种原因: 证书格式错误当前只支持PEM格式的证书上传,上传证书失败往往是证书格式错误的原因,请仔细核对证书格式再重新上传。 PEM格式证书文件示例: PEM格式证书私钥示例: 证书与密钥不匹配请检查证书的证书文件私钥文件的MD5值是否相同,如果MD5值不同则表明证书文件和私钥文件内容不匹配。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
故障分析
上传HTTPS证书时提示上传失败是什么原因？
安全基础配置
在设置Web安全防护功能之前,您需要先进行安全基础配置。前提条件已开通Web应用防火墙(边缘云版)。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
概述
安全基础配置
设置批量注册防护
前提条件已开通Web应用防火墙(边缘云版)。已新增域名并成功接入WAF,具体操作请见WAF接入。开通套餐为基础版及以上版本,支持批量注册防护相关功能。相关操作设置撞库防护设置暴力破解防护

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置账户安全防护
设置批量注册防护
访问控制策略概述
通过添加黑白名单拦截/放行流量白名单流量被云防火墙放行,不再经过其它功能检测。规格限制VPC边界防护和NAT流量防护,需满足专业版防火墙且“开启VPC边界流量防护防护”。配置阻断策略时注意事项配置阻断IP的防护规则或黑名单时需注意以下几点:建议优先配置精准的IP(如192.168.10.5),减少网段配置,避免误拦截。对于反向代理IP(如Web应用防火墙(WAF)的回源IP),请谨慎配置阻断策略,建议配置放行的防护规则或白名单。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
访问控制策略概述
公网连通
被云上安全策略拦截检查是否被以下云上安全策略拦截:云WAF拦截:网站接入Web应用防火墙(Web Application Firewall,简称WAF)后,出现访问异常。云防火墙可监控互联网与公网IP资产之间的通信流量。若您启用云防火墙对EIP进行保护,可能会导致访问控制策略拦截流量的情况发生。安全策略拦截检查云主机系统防火墙策略限制、第三方安全防护软件等,同时检查网卡驱动是否安装正确。也可对云主机实例进行网络检查。检查云主机加入安全组出入方向规则是否允许所需的流量流入流出。

来自：
帮助文档
弹性IP
常见问题
公网连通
产品定义
本文介绍了云防火墙(原生版)的产品定义和产品架构。云防火墙(原生版)(CT-CFW,Cloud Firewall)是一款云原生的云上边界网络安全防护产品,可提供统一的互联网边界管控与安全防护,并提供业务整体情况可视化、日志审计和分析等功能,帮助您完成网络边界防护与等保合规。产品功能访问控制:可统一管理互联网访问控制策略(南北向),提供流量可视、访问控制、入侵防御等功能,全面保护用户的网络安全。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品定义
基于IP限速的配置
限速模式:选择“源限速”、“IP限速”,根据IP区分单个Web访问者。限速频率:单个Web访问者在限速周期内可以正常访问的次数,如果超过该访问次数,Web应用防火墙服务将暂停该Web访问者的访问。防护动作:防止误拦截正常用户,选择“人机验证”。人机验证:表示在指定时间内访问超过次数限制后弹出验证码,进行人机验证,完成验证后,请求将不受访问限制。阻断:表示在指定时间内访问超过次数限制将直接阻断。仅记录:表示在指定时间内访问超过次数限制将只记录不阻断。

来自：
帮助文档
Web应用防火墙（独享版）
最佳实践
CC攻击防御最佳实践
基于IP限速的配置
IP地址簿
约束限制每个防火墙实例支持1000个地址簿(该配额由IP地址簿和端口地址簿共用)。每个地址簿最多支持6000个IP地址。每个防火墙实例下最多添加160000个IP地址。添加IP地址簿登录天翼云控制中心。单击控制中心顶部的区域选择框,选择区域。单击控制中心左上角的“产品服务列表”图标,选择“安全 > 云防火墙(原生版)”,进入云防火墙(原生版)的“概览”页面。在左侧导航栏中,选择“设置中心 > 地址簿管理”,进入“地址簿管理”页面。单击“添加地址簿”,进入“地址簿添加”页面。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
设置中心
地址簿管理
IP地址簿

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

轻量型云主机

科研助手

一站式智算服务平台

人脸实名认证

人脸活体检测

人脸比对

推荐文档

盘符客户端

查询日志

帮助中心

系统