Web应用防火墙（原生版）_Web应用防火墙（原生版）文档介绍内容-天翼云

添加防护对象
在产品服务列表页,选择“安全 Web应用防火墙(原生版)”。进入到云WAF控制台,在左侧导航栏选择“接入管理”,选择“独享型接入”页签。点击“添加防护对象”进入信息配置页,依次配置“防护对象”、“服务器配置”、“代理情况”、“负载均衡策略”等信息。配置项说明如下:配置项说明选择实例单击“选择实例”,在弹出的选择实例对话框中,找到目标实例,单击操作列的“选择”。防护对象填写防护网站的域名或IP。域名:支持添加精确域名和泛域名。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
接入WAF
网站接入WAF防护（独享型接入）
添加防护对象
VPC边界流量分析
VPC边界流量分析页面展示防火墙实例防护的VPC间的流量统计信息。前提条件已开启VPC边界防护且已有流量经过防护对象,开启防护步骤请参见VPC边界防火墙。查看VPC边界流量分析登录云防火墙(原生版)控制台。在左侧导航栏,选择“流量分析> VPC边界流量分析”,进入VPC边界流量分析页面。查看经过云防火墙的流量统计信息。流量看板:支持查看近1小时、近1天、近7天的数据。统计VPC边界流量的数量以及最大流量信息,包括目的IP、源IP、目的端口、协议。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
流量分析
VPC边界流量分析
配置隐私屏蔽规则
您可以通过Web应用防火墙服务配置隐私屏蔽规则。隐私信息屏蔽,避免用户的密码等信息出现在事件日志中。前提条件已添加防护网站。约束条件添加或修改防护规则后,规则生效需要几分钟。规则生效后,您可以在“防护事件”页面查看防护效果。系统影响配置隐私屏蔽规则后,防护事件中将屏蔽敏感数据,防止用户隐私泄露。操作步骤步骤1 登录管理控制台。步骤2 单击管理控制台右上角的,选择区域或项目。步骤3 单击页面左上方的,选择“安全 > Web应用防火墙(独享版)”。

来自：
帮助文档
Web应用防火墙（独享版）
配置防护策略
配置隐私屏蔽规则
设置IPv6外链改造
开通Web应用防火墙(边缘云版)基础版以及以上套餐版本。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置IPv6外链改造
产品定义
本文介绍了云防火墙(原生版)的产品定义和产品架构。云防火墙(原生版)(CT-CFW,Cloud Firewall)是一款云原生的云上边界网络安全防护产品,可提供统一的互联网边界管控与安全防护,并提供业务整体情况可视化、日志审计和分析等功能,帮助您完成网络边界防护与等保合规。产品功能访问控制:可统一管理互联网访问控制策略(南北向),提供流量可视、访问控制、入侵防御等功能,全面保护用户的网络安全。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品定义
设置撞库防护
前提条件已开通Web应用防火墙(边缘云版)。已新增域名并成功接入WAF,具体操作请见WAF接入。开通套餐为基础版及以上版本,支持撞库防护相关功能。操作步骤登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【域名管理】—【域名列表】,单击域名列表操作【安全防护】进入高级防护页面; 进入【账号安全防护】页面; 进入新增撞库防护规则页面。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置账户安全防护
设置撞库防护
域名防护配置
之后客户可以进行域名解析: 如域名:www.ctyun.com,需要客户联系DNS服务商将域名解析指向CNAME:www.ctyun.com...Web应用防火墙防护正式完成配置。

来自：
帮助文档
Web应用防火墙
快速入门
域名防护配置
审计与日志
天翼云云防火墙(原生版)已生成防火墙操作日志,记录操作发生时间、操作账号、危险等级、操作行为等信息为用户审计防火墙操作行为提供基础日志数据,可以帮助用户对防火墙使用情况,配置情况等进行审计与监测,以保证对防火墙的操作都能够被审查。说明审计日志存储与数据日志存储是分开存储在不同的地方,以保证审计日志不会因数据日志的循环而被删除,审计日志默认存储180天,以保证用户业务的可审计性。

来自：
帮助文档
云防火墙（原生版）
产品介绍
安全
审计与日志
配置CC攻击防护规则
步骤4 返回Web应用防火墙管理控制台,在左侧导航树中,单击“防护事件”,进入“防护事件”页面,您可以查看该防护事件。

来自：
帮助文档
Web应用防火墙（独享版）
配置防护策略
配置CC攻击防护规则
产品优势
Web应用防火墙对网站业务流量进行多维度检测和防护,降低数据被篡改、失窃的风险。精准高效的威胁检测采用规则和AI双引擎架构,默认集成最新的防护规则和优秀实践。企业级用户策略定制,支持拦截页面自定义、多条件的CC防护策略配置、海量IP黑名单等,使网站防护更精准。 0day漏洞快速修复专业安全团队7*24小时运营,实现紧急0day漏洞2小时内修复完成,帮助用户快速抵御最新威胁。保护用户数据隐私支持用户对攻击日志中的账号、密码等敏感信息进行脱敏。

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
产品优势
产品规格
此小节介绍Web应用防火墙产品规格。独享模式说明独享模式相关说明如下表所示:项目说明部署方式独享引擎使用场景业务服务器部署在云上。大型企业网站,具备较大的业务规模且基于业务特性具有定制化的安全需求。

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
产品规格
删除证书
步骤 3 单击页面左上方的,选择“安全 Web应用防火墙(独享版)”。步骤 4 在左侧导航树中,选择“对象管理> 证书管理”,进入“证书管理”页面。步骤 5 在目标证书所在行的“操作”列中,单击“删除”。步骤 6 在弹出的提示框中,单击“确认”,删除证书。相关操作如果证书已绑定防护网站,删除证书前需要解除该证书与域名绑定关系。请参考以下操作步骤,解除证书与域名绑定关系。步骤 1 在目标证书所在行的“应用域名”列中,单击防护域名,进入域名基本信息页面。

来自：
帮助文档
Web应用防火墙（独享版）
对象管理
管理证书
删除证书
自动续订
本文介绍了云防火墙(原生版)产品的自动续订流程。开通自动续订方法一:云防火墙支持在购买实例时,同步开通“自动续订”。详细操作请参见购买配额。方法二:若开通实例时未开启自动续订,用户也可在开通后,通过天翼云“费用中心 > 订单管理 > 续订管理”页面,开通自动续订。详细操作请参见开通自动续订。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
购买相关
自动续订
互联网边界流量分析
互联网边界流量分析页面展示经过防火墙的流量统计信息,包括入云/出云流量。入云分析(外部访问):互联网访问云上资源的流量数据。出云分析(主动外联):云上资源访问互联网的流量数据。前提条件已开启互联网边界防护且已有流量经过防护对象,开启防护步骤请参见互联网边界防火墙。查看入云流量分析登录云防火墙(原生版)控制台。在左侧导航栏,选择“流量分析> 互联网边界流量分析”,进入互联网边界流量分析页面。默认选择“入云分析(外部访问)”,查看互联网访问云上资源时经过云防火墙的流量统计信息。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
流量分析
互联网边界流量分析
HTTPS证书管理
新增证书进入Web应用防火墙控制台。在左侧导航栏,选择“WAF防护配置”,进入WAF防护配置页面。选择“https证书管理”,进入https证书管理页面。单击“新增”,弹出新增证书对话框。配置证书名称、证书公钥、证书私钥。单击“确定”,完成新增证书操作。删除证书单击“删除证书”,即可删除已新增的证书。注意删除证书前,请确保证书未在使用中,且未在“WAF防护配置”中配置。

来自：
帮助文档
Web应用防火墙
用户指南
防火墙配置
HTTPS证书管理
服务版本差异一览表
产品版本体验版基础护航服务尊享护航服务基础安全护航服务尊享安全护航服务重保方式远程护航远程护航驻场值守远程护航驻场值守服务人员高级技术支持工程师高级技术支持专家资深技术支持专家高级安全专家资深安全专家支持产品CDN 加速、视频直播、全站加速、边缘安全加速平台、安全加速、Web 应用防火墙(边缘云版)、DDoS 高防(边缘云版)、智能边缘云CDN加速、视频直播、全站加速、智能边缘云CDN加速、视频直播、全站加速、智能边缘云CDN 加速、视频直播、全站加速、边缘安全加速平台、安全加速、Web 应用防火墙

来自：
帮助文档
边缘重保服务
产品介绍
服务版本差异一览表
其他业务中断排查问题
本节介绍Web应用防火墙(独享版)其他业务中断排查问题。如何解决重定向次数过多? 在WAF中完成了域名接入后,请求访问目标域名时,如果提示“重定向次数过多”,一般是由于您在服务器后端配置了HTTP强制跳转HTTPS,在WAF上只配置了一条HTTPS(对外协议)到HTTP(源站协议)的转发,强制WAF将用户的请求进行跳转,所以造成死循环。配置两条HTTP(对外协议)到HTTP(源站协议)和HTTPS(对外协议)到HTTPS(源站协议)的服务器信息。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
业务中断排查
其他业务中断排查问题
配置访问控制策略最佳实践
本文介绍了云防火墙(原生版)互联网边界防火墙配置访问控制策略最佳实践。原理:在互联网到所有云上资产的公网出入路径进行统一访问控制。默认策略:默认全部放行。推荐配置步骤登录云防火墙(原生版)控制台。在左侧导航栏,选择“访问控制 >互联网边界规则”。在互联网边界规则页面,配置互联网入向流量。放行所有在互联网开放的必要端口,比如http(80)、https(443)服务等。有限放行运维或高安全风险的端口,比如ssh(22)、mysql(3306)等端口。

来自：
帮助文档
云防火墙（原生版）
最佳实践
C100最佳实践
配置访问控制策略最佳实践
天翼云CDN如何防御攻击
如您的域名存在潜在被攻击风险,不希望在上述场景下被切换至“隔离节点”,请在CDN加速基础上,叠加购买Web应用防火墙(边缘云版),或切换至安全类加速产品、边缘安全加速平台。详情请见:边缘安全加速平台。相关概念 DDoS:分布式拒绝服务攻击(Distributed Denial of Service,简称DDoS)是指攻击的发出点是分布在不同地方,且所请求的服务往往要消耗大量的系统资源,造成目标主机无法为用户提供正常服务。

来自：
帮助文档
CDN加速
常见问题
安全相关
天翼云CDN如何防御攻击
基于Cookie字段的配置
添加CC防护规则限速模式:选择“源限速”、“用户限速”,根据Cookie键值区分单个Web访问者。用户标识:为了更加有效的标识用户,建议使用“sessionid”或“token”这类标识网站后台颁发给用户的唯一标识字段。限速频率:单个Web访问者在限速周期内可以正常访问的次数,如果超过该访问次数,Web应用防火墙服务将暂停该Web访问者的访问。防护动作:选择“阻断”模式。

来自：
帮助文档
Web应用防火墙（独享版）
最佳实践
CC攻击防御最佳实践
基于Cookie字段的配置
双向访问控制
配置出向路由和平台默认路由登录云防火墙:【网络→路由→源路由】,单击“新建”。参数说明源IP需要访问互联网的地址或网段。下一跳需要使用访问互联网的防火墙网卡接口。网关防火墙网卡的网关地址。登录云平台控制台,虚拟私有云→VPC→路由表→新建,下一跳地址输入云防火墙(原生版)N100型实例网卡地址即可。

来自：
帮助文档
云防火墙（原生版）
最佳实践
N100最佳实践
双向访问控制
云下一代防火墙安全产品无法启动或连接怎么办？
首先确认云下一代防火墙所防护的业务是否正常,如果正常可以先排查一下云下一代防火墙管理EIP是否被解绑(解绑了会无法通过公网进行管理),是否调整了安全组限制了管理端口(安全组限制会导致公网机内网进行管理)。

来自：
帮助文档
云下一代防火墙
常见问题
操作类
云下一代防火墙安全产品无法启动或连接怎么办？
设置敏感词防护
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通专业版及以上版本支持防护敏感信息泄露功能背景信息个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置敏感词防护
使用IAM授权的云服务
IAM支持企业项目媒体存储全局是否是否有安全及管理云服务名称区域控制台OpenAPI系统策略支持IAM支持企业项目支持IAM支持企业项目服...原生版)全局是否是否有Web应用防火墙全局是否是否有云审计全局是否是否有云防火墙(原生版)全局是否是否有云等保专区全局是否否否是密钥管理全局是是是是有云堡垒机(原生版)资源池是是否否有云密评专区全局是是是是有数据库审计全局是否是否有日志审计(原生版)全局是否否否有证书管理服务全局是否是否有迁移与管理云服务名称区域控制台OpenAPI系统策略支持IAM

来自：
帮助文档
统一身份认证（一类节点）
产品概述
使用IAM授权的云服务
获取证书过期的域名数
应用防火墙(边缘云版)),“011”(高防DDoS(边缘云版)),“018”(爬虫管理)006返回参数说明:参数是否必填参数类型说明示例下级对象code是int状态码成功100000message是string信息描述成功返回success,其他返回异常信息描述expire_within_days_count否intXX天内即将过期证书和已过期证书的域名数之和35expired_count否int证书已过期的域名个数10示例:请求路径:https://cdnapi-global.ctapi.ctyun.cn

来自：
帮助文档
全站加速
API参考
API
证书管理
获取证书过期的域名数
术语说明
本文进行了云防火墙(原生版)产品的术语说明。 VPC 虚拟私有云(Virtual Private Cloud,VPC),为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。您可以完全掌控自己的专有网络,VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。互联网边界防火墙互联网边界防火墙主要用于检测互联网和云上资产间的通信流量,也称为南北向流量。

来自：
帮助文档
云防火墙（原生版）
产品介绍
术语说明
查看VPC边界防护情况
操作步骤登录云防火墙(原生版)控制台。在左侧导航栏,选择“防火墙开关 > VPC边界防火墙开关”。查看当前账号下对等连接、云专线、云间高速的防护情况。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
防火墙开关
VPC边界防火墙
查看VPC边界防护情况
配置攻击惩罚标准封禁访问者指定时长
返回Web应用防火墙管理控制台,在左侧导航树中,单击“防护事件”,进入“防护事件”页面,您可以查看该防护事件。

来自：
帮助文档
Web应用防火墙（独享版）
配置防护策略
配置攻击惩罚标准封禁访问者指定时长
开启云专线防护
仅“企业版”支持开启云专线防护。一个云专线防护将消耗1个“VPC边界防火墙配额数” 配额,在开启防护前,确保有足够的VPC边界防护配额。开启云专线防护登录云防火墙(原生版)控制台。在左侧导航栏,选择“防火墙开关 > VPC边界防火墙开关”。在“云专线”页签,找到需要开启防护的云专线实例,单击操作列的“开启防护”。系统会定期自动同步当前账号下的资产到该页面,若有云专线资产未同步,可以在VPC边界防火墙开关页面右上角单击“同步资产”,手动同步资产。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
防火墙开关
VPC边界防火墙
开启云专线防护
服务韧性
本文描述云防火墙所提供服务的韧性保证天翼云云防火墙(原生版)的管理平台、引擎、日志服务等组件均采用主备或集群方式部署,并在多个可用区部署,从而保证云防火墙服务的韧性。其中管理平台采用集群式部署架构,支持服务器级别的容灾备份。日志服务采用集群式部署架构,支持服务器级别的容灾备份。引擎采用主备部署架构,当主设备出现故障时能够快速切换到备设备提供服务。

来自：
帮助文档
云防火墙（原生版）
产品介绍
安全
服务韧性
更新证书
步骤3 单击页面左上方的,选择“安全 Web应用防火墙(独享版)”。步骤4 在左侧导航树中,选择“网站设置”,进入“网站设置”页面。步骤5 在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。步骤6 在证书所在行的证书名称后,单击编辑按钮,在弹出的“更新证书”对话框中,上传新证书或者选择已有证书。 “更新方式”选择“上传证书”时,在对话框中输入“证书名称”,并将证书内容和私钥内容粘贴到对应的文本框中。

来自：
帮助文档
Web应用防火墙（独享版）
网站设置
基本信息维护
更新证书
查看证书信息
步骤 3 单击页面左上方的,选择“安全 Web应用防火墙(独享版)”。步骤 4 在左侧导航树中,选择“对象管理> 证书管理”,进入“证书管理”页面。步骤 5 查看证书信息,相关参数说明如表所示。参数名称参数说明名称证书名称。证书类型仅支持“国际证书”。到期时间证书到期时间。证书过期后,对源站的影响是覆灭性的,比主机崩溃和网站无法访问的影响还要大,且会造成WAF的防护规则不生效,建议您在证书到期前及时更新证书。应用域名已使用该证书的域名。

来自：
帮助文档
Web应用防火墙（独享版）
对象管理
管理证书
查看证书信息

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

训推服务

模型推理服务

科研助手

一站式智算服务平台

智算一体机

人脸检测

人脸实名认证

推荐文档

产品特点

启动会议

删除云安备本地主机

修改实例密码

续订