Web应用防火墙（边缘云版）_Web应用防火墙（边缘云版）文档介绍内容-天翼云

购买N100实例
本文介绍如何购买云防火墙(原生版)N100实例。前提条件已注册天翼云账号并完成实名认证。操作步骤登录天翼云官网。选择“产品 > 安全及管理 > 网络安全 > 云防火墙(原生版)”,进入云防火墙(原生版)产品详情页面。单击“立即开通”,进入云防火墙(原生版)订购页面。配置基本信息。参数名称参数说明区域选择购买云防火墙(原生版)的区域。可用区选择购买云防火墙(原生版)的可用区,默认为随机分配。商品类型此处选择N100。版本选择目前仅支持“高级版”。

来自：
帮助文档
云防火墙（原生版）
快速入门
N100快速入门
购买N100实例
自定义拦截页面
前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。购买高级版及以上版本,请参见安全与加速服务版本差异比对。操作步骤登录边缘安全加速平台控制台。在左侧导航栏中选择【安全能力】,进入【访问控制/限流】【Web应用防火墙】【Bot防护】菜单,并在左侧域名列表选择您要配置拦截页面的域名。点击右上角【自定义拦截页面】,即可进行配置。注意配置中或已停用的域名不支持变更配置。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
自定义拦截页面
域名防护配置
之后客户可以进行域名解析: 如域名:www.ctyun.com,需要客户联系DNS服务商将域名解析指向CNAME:www.ctyun.com...Web应用防火墙防护正式完成配置。

来自：
帮助文档
Web应用防火墙
快速入门
域名防护配置
产品规格
本节为您介绍云防火墙(原生版)的产品规格。云防火墙(原生版)提供N100和C100两种类型的实例。详细的功能介绍请参见功能特性。C100规格功能高级版企业版互联网边界防火墙可防护公网IP数高级版套餐默认包含20个。可扩展范围:20个~1000个。企业版套餐默认包含50个。可扩展范围:50个~1000个。公网流量处理能力高级版套餐餐默认包含10Mbps。可扩展范围:10Mbps~2000Mbps。企业版套餐默认包含50Mbps。可扩展范围:50Mbps~2000Mbps。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品规格
功能特性
本文介绍了云防火墙(原生版)产品的功能特性。天翼云云防火墙(原生版)产品是一款云平台SaaS化的防火墙,保护您的网络边界安全,主要包含以下功能:概览防火墙防御能力总览,包括安全防护、防护情况、安全策略和流量趋势。安全防护展示了互联网边界防火墙的防护总体情况,包括已开启和未开启防护的IP。防护情况展示了防护的总体情况,包括入侵防御拦截数和访问控制拦截数。安全策略展示了客户配置的访问控制策略的情况,分别为外对内规则数、内对外规则数、黑名单规则数、白名单规则数。

来自：
帮助文档
云防火墙（原生版）
产品介绍
功能特性
精准访问控制如何设置生效时间
设置精准访问控制策略的流程和步骤如下:操作流程操作步骤登录Web应用防火墙(原生版)控制台。在左侧导航栏,选择“防护配置 > 对象防护配置”。在“安全防护”页签定位到“精准访问控制”模块,选择自定义防护规则,单击“前去配置”。新建/编辑防护规则。设置过期时间。单击“保存”,保存配置。即可完成精准访问控制的生效时间设置。

来自：
帮助文档
Web应用防火墙（原生版）
常见问题
防护配置类
精准访问控制如何设置生效时间
应用场景
主动外联管控云防火墙支持基于域名的访问控制,可对主动外联行为进行精准管控。 VPC间互访控制云防火墙支持VPC间流量的访问控制,实现内部业务互访活动的可视化与安全防护。等保合规云防火墙可满足《网络安全等级保护2.0》中对区域边界防护、网络入侵防范、网络访问控制、安全日志审计等检查要求。

来自：
帮助文档
云防火墙
产品介绍
应用场景
配置攻击惩罚标准封禁访问者指定时长
返回Web应用防火墙管理控制台,在左侧导航树中,单击“防护事件”,进入“防护事件”页面,您可以查看该防护事件。

来自：
帮助文档
Web应用防火墙（独享版）
配置防护策略
配置攻击惩罚标准封禁访问者指定时长
续订规则
续订方式包年/包月云防火墙(原生版)支持的续订方式如下表所示。续订方式说明手动续订包年/包月云防火墙在购买之后支持手动续订的方式,您可以随时在云防火墙(原生版)管理控制台中的配额管理页面进行续订,续订后防火墙到期时间将自动延期到续订后的到期时间。自动续订包年/包月云防火墙在购买之后支持自动续订的方式,您可以随时在“费用中心 > 订单管理 > 续订管理”页面开启自动续订,自动续订开启后云防火墙将会进行自动续订,更多说明见自动续订。

来自：
帮助文档
云防火墙（原生版）
计费说明
续订规则
同步资产
本文介绍了云防火墙(原生版)产品的同步资产功能。您首次购买后进入云防火墙(原生版)控制台,系统将自动为您同步资产,之后系统默认每天02:00自动同步资产信息,你也可以随时手动执行同步资产操作。手动同步互联网资产互联网资产包括弹性IP、公网NAT网关、弹性负载均衡。登录云防火墙(原生版)控制台。在左侧导航栏,选择“防火墙开关 > 互联网边界防火墙开关”。单击右上角“同步资产”,系统会立即获取最新的资产信息。在资产同步过程中,会显示"资产同步中…"。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
防火墙开关
同步资产
查看独享型实例产品信息
查看独享型产品信息登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“系统管理 > 查看产品信息”,选择“独享型”页签。查看独享型实例列表。参数说明实例名称系统默认以“资源池名称+VPC名称+实例内网IP”自动生成实例名称。用户可在实例详情页面对其进行修改。实例ID实例的ID。运行状态当前实例的运行状态,包括正常、异常、离线。防护对象接入防护对象的个数。在实例详情页点击数字可跳转至对应防护对象列表页。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
系统管理
管理独享型实例
查看独享型实例产品信息
更新证书
步骤3 单击页面左上方的,选择“安全 Web应用防火墙(独享版)”。步骤4 在左侧导航树中,选择“网站设置”,进入“网站设置”页面。步骤5 在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。步骤6 在证书所在行的证书名称后,单击编辑按钮,在弹出的“更新证书”对话框中,上传新证书或者选择已有证书。 “更新方式”选择“上传证书”时,在对话框中输入“证书名称”,并将证书内容和私钥内容粘贴到对应的文本框中。

来自：
帮助文档
Web应用防火墙（独享版）
网站设置
基本信息维护
更新证书
退订
本节介绍如何退订云防火墙(原生版)N100型实例。支持在云防火墙(原生版)控制台和费用中心“退订管理”退订云防火墙(原生版)N100型实例。退订实例时,还需要同步退订相应的云主机资源。在云防火墙(原生版)控制台退订进入云防火墙(原生版)控制台,在N100型实例页面,获取要退订实例的弹性IP。进入弹性云主机控制台,根据弹性IP找到相应的云主机,并将云主机关机。注意若不关机,会导致云主机资源退订不成功。进入云防火墙(原生版)控制台,在N100型实例页面,单击实例列表操作列的“退订”,进入退订页面。

来自：
帮助文档
云防火墙（原生版）
用户指南（N100）
购买相关
退订
安全配置
我们提供了虚拟化防病毒(从云市场购买)、漏洞扫描服务(Vulnerability Scan Service, VSS)、主机加固与防护(从云市场购买)、Anti-DDoS流量清洗、Web应用防火墙等安全产品服务;同时我们也提供了虚拟私有云服务,您可以利用安全组服务保证您网络的逻辑安全隔离。

来自：
帮助文档
弹性云主机
常见问题
安全配置
升级扩容
本节介绍云等保专区产品的升级扩容情况。约束限制各产品升配限制如下:产品版本升配说明云安全中心云安全中心不支持在云等保专区控制台升配,若需要升配,请参见云安全中心-升级扩容。主机安全主机安全v1.0当前不支持升配,可在同一VPC下购买新的配额。主机安全v2.0支持升配版本Web应用防火墙若购买时未购买扩展包资源,则升配时不能对扩展包的数量进行升配。若一个订单包含了多个WAF实例,则只能同时对该订单中的WAF实例进行升配,且只能升配到相同的配额。云下一代防火墙仅支持升配版本,不支持对数量进行调整。

来自：
帮助文档
云等保专区
计费说明
升级扩容
退订
本文介绍了云防火墙(原生版)产品的退订流程。若您无需使用云防火墙防护功能时,可以进行退订。当实例中的配额均为“未使用”时才可以执行退订操作。退订步骤登录云防火墙(原生版)控制台。在左侧导航栏,选择“设置中心 > 配额管理”,进入配额管理页面。点击“退订”。在退订页面中,确认退订信息后,勾选“确认退订上述云防火墙(原生版)配额”,并点击“退订”后即可进行退订。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
购买相关
退订
使用限制
本文介绍了云防火墙(原生版)产品的使用限制。 C100使用限制扩展包上限防护互联网边界的流量峰值:高级版:10Mbps~2000Mbps。企业版:50Mbps~2000Mbps防护互联网边界公网IP数:高级版:20个~1000个。企业版:50个~1000个。访问控制规则上限互联网边界防火墙和VPC边界防火墙分别支持10000条访问控制规则。

来自：
帮助文档
云防火墙（原生版）
产品介绍
使用限制
传媒行业最佳实践
高负载处理和负载均衡业务挑战:热门活动、新闻爆发等可能导致突发的高流量,需要确保网站和应用程序的高可用性。方案优势:AOne的负载均衡和智能路由技术可以分配流量到最优的服务器,确保网站和应用在高流量情况下仍然保持稳定运行。内容安全与防护业务挑战:传媒行业网站可能受到DDoS攻击、恶意流量和数据泄露的威胁,需要保护内容和用户数据的安全。方案优势:AOne提供强大的安全防护,如DDoS防护、Web应用防火墙等,确保内容和用户数据免受攻击,维护平台的安全性。

来自：
帮助文档
边缘安全加速平台
最佳实践
行业最佳实践
传媒行业最佳实践
配额管理
本文介绍了云防火墙(原生版)产品的配额管理功能。配额管理页面最上方为您提供了云防火墙(原生版)配额订购入口,配额订购具体步骤见购买配额;其次展示了使用指引,包括购买配额、开启防护、设置访问控制和设置入侵防御,您可以根据使用步骤去进行操作;下方展示已订购的配额信息。查看配额登录天翼云控制中心。单击控制中心顶部的区域选择框,选择区域。单击控制中心左上角的“产品服务列表”图标,选择“安全 > 云防火墙(原生版)”,进入云防火墙(原生版)的“概览”页面。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
设置中心
配额管理
产品功能
本文主要介绍云防火墙的功能特性。为满足不同场景下的防护需求,云防火墙提供了“标准版”、“专业版”供您使用,包括访问控制、攻击防御、流量分析以及日志审计等功能。总览总览呈现云上资产的整体防护和安全策略配置情况,助您全面了解资产的安全状态。功能名称功能描述标准版专业版(包周期)总览实时展示云上资产的安全防护状态,帮助您全面了解攻击事件和异常流量等安全风险。✓✓资产管理云防火墙提供对云上资产的安全防护,有效降低安全风险。

来自：
帮助文档
云防火墙
产品介绍
产品功能
病毒防护日志
本文介绍了云防火墙(原生版)产品的病毒防护日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 病毒防护日志”,进入病毒防护日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、应用、病毒名称、协议、MD5、动作、目的端口、目的IP地址、源端口、源IP地址进行筛选。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
病毒防护日志
地域访问控制
前提条件已开通Web应用防火墙(原生版)实例。已完成网站域名接入。使用限制基础版不支持地域访问控制功能,请升级到更高版本使用。操作步骤登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“防护配置 > 对象防护配置”,进入防护配置页面。在“防护配置”页面上方的“防护对象选择”下拉框,切换到要设置的域名。在“安全防护”页签定位到“地域访问控制”模块,可以选择开启/关闭防护状态,并查看当前已封禁的地域。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护配置
对象防护配置（安全防护）
地域访问控制
退订规则
退订步骤退订云防火墙(原生版)N100型实例退订云防火墙(原生版)C100型实例

来自：
帮助文档
云防火墙（原生版）
计费说明
退订规则
网站通过域名接入WAF防护最佳实践
将网站域名接入Web应用防火墙(原生版),能够帮助您的网站防御OWASP常见Web攻击和恶意CC攻击流量等,避免网站遭到入侵导致数据泄露,全面保障您网站的安全性和可用性。您可以参考接入配置最佳实践,在各类场景中使用WAF更好地保护您的网站。说明域名接入WAF后,WAF作为一个反向代理存在于客户端和服务器之间,服务器的真实IP被隐藏起来,Web访问者只能看到WAF的IP地址。

来自：
帮助文档
Web应用防火墙（原生版）
最佳实践
网站通过域名接入WAF防护最佳实践
入侵防御日志
本文介绍了云防火墙(原生版)产品的入侵防御日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 入侵防御日志”,进入入侵防御日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、应用、攻击类型、攻击等级、判断来源、目的IP地址、源IP地址、方向进行筛选。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
入侵防御日志
开启云专线防护
本节介绍如何开启云专线防护。前提条件当前账号下已创建物理专线,详细操作请参见创建物理专线。仅“企业版”支持开启云专线防护。一个云专线防护将消耗1个“VPC边界防火墙配额数” 配额,在开启防护前,确保有足够的VPC边界防护配额。开启云专线防护登录云防火墙(原生版)控制台。在左侧导航栏,选择“防火墙开关 > VPC边界防火墙开关”。在“云专线”页签,找到需要开启防护的云专线实例,单击操作列的“开启防护”。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
防火墙开关
VPC边界防火墙
开启云专线防护
处理检测结果
说明由于SA中的检测结果汇聚了企业主机安全(Host Security Service,HSS)、Web应用防火墙(Web Application Firewall,WAF)等安全防护服务上报的告警数据,因此,处理检测结果时须注意以下顺序:需先在SA检测结果详情页面查看来源。前往来源服务进行优先处理。处理后再到SA中来标记结果处理状态。例如,告警显示来源产品名称为HSS,则需在HSS控制台上进行处理后,再在SA中进行标记处理。前提条件已接收到安全产品的检测结果。操作步骤登录管理控制台。

来自：
帮助文档
态势感知（专业版）
用户指南
检测结果
处理检测结果
变配规则
本节介绍云防火墙(原生版)变配规则。 C100型实例变配规则创建云防火墙实例后,如果当前实例配置无法满足您的业务需求,您可以升级版本或变更配额数量。变更版本:支持从高级版升级到企业版,也支持从企业版降级到高级版。注意变更版本时,不支持手动对配额数量进行调整。当未购买扩展包时,才支持将企业版降级到高级版。变更配额数量:您可以对实例的公网流量处理能力、可防护公网IP数、VPC边界防火墙配额数、VPC边界流量处理能力进行调整,升配和降配均可支持。注意一次只能变更一种资源的配额数量。

来自：
帮助文档
云防火墙（原生版）
计费说明
变配规则
流量日志
本文介绍了云防火墙(原生版)产品的流量日志功能。约束条件最多支持查看最近7天的日志。流量日志将在网络会话连接断开后被上报。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 流量日志”,进入流量日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、应用、协议、目的端口、动作、源IP地址、源端口、目的IP地址、方向进行筛选。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
流量日志
IPv6切换方案
点击实例列表操作列的“配置”,登录云防火墙(原生版)实例,进入配置界面。根据需求完成云防火墙(原生版)IPV6策略等配置。业务割接。测试与验证完成配置后,进行全面的测试,以确保IPv6连接正常。验证云防火墙(原生版)- N100型的安全策略是否有效应用于IPv6流量。监控与优化实施后,请定期监控IPv6流量,评估防火墙性能,并根据业务需求及时优化安全策略,以应对网络变化。说明如需进一步支持,欢迎联系技术支持团队获取更多信息和帮助。

来自：
帮助文档
云防火墙（原生版）
最佳实践
N100最佳实践
IPv6切换方案
权限管理
系统策略全局级云等保-Web应用防火墙仅可查看、操作云等保专区-Web应用防火墙菜单,包括v1.0,v2.0二级菜单,其他原子能力菜单不可见。系统策略全局级云等保-下一代防火墙仅可查看、操作云等保专区-下一代防火墙菜单,包括v1.0,v2.0二级菜单,其他原子能力菜单不可见。系统策略全局级云等保-堡垒机仅可查看、操作云等保专区-堡垒机菜单,包括v1.0,v2.0二级菜单,其他原子能力菜单不可见。

来自：
帮助文档
云等保专区
用户指南
权限管理
基于Cookie字段的配置
添加CC防护规则限速模式:选择“源限速”、“用户限速”,根据Cookie键值区分单个Web访问者。用户标识:为了更加有效的标识用户,建议使用“sessionid”或“token”这类标识网站后台颁发给用户的唯一标识字段。限速频率:单个Web访问者在限速周期内可以正常访问的次数,如果超过该访问次数,Web应用防火墙服务将暂停该Web访问者的访问。防护动作:选择“阻断”模式。

来自：
帮助文档
Web应用防火墙（独享版）
最佳实践
CC攻击防御最佳实践
基于Cookie字段的配置

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

轻量型云主机

多活容灾服务

弹性伸缩服务

算力互联调度平台

训推服务

应用托管

科研助手

一站式智算服务平台

是否戴口罩识别

推荐文档

云课堂第九课：如何选择天翼云云硬

恢复备份

PostgreSQL

应用数据管理

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

轻量型云主机

多活容灾服务

弹性伸缩服务

算力互联调度平台

训推服务

应用托管

科研助手

一站式智算服务平台

是否戴口罩识别

推荐文档

云课堂 第九课：如何选择天翼云云硬

恢复备份

PostgreSQL

应用数据管理

云课堂第九课：如何选择天翼云云硬