与弹性云主机的关系
Web应用防火墙为弹性云主机提供Web安全防护服务。
与云审计的关系
云审计(CloudTrace Service,CTS)记录了Web应用防火墙相关的操作事件,方便用户日后的查询、审计和回溯。
云审计服务支持的WAF操作列表:
操作名称 | 资源类型 | 事件名称 |
---|---|---|
创建Web应用防火墙防护实例 | instance | createInstance |
删除Web应用防火墙防护实例 | instance | deleteInstance |
更新Web应用防火墙防护实例 | instance | alterInstanceName |
修改Web应用防火墙防护实例的防护状态 | instance | modifyProtectStatus |
修改Web应用防火墙防护实例的接入状态 | instance | modifyAccessStatus |
创建Web应用防火墙防护策略 | policy | createPolicy |
应用Web应用防火墙防护策略 | policy | applyToHost |
更新Web应用防火墙防护策略 | policy | modifyPolicy |
删除Web应用防火墙防护策略 | policy | deletePolicy |
添加证书 | certificate | createCertificate |
修改证书名称 | certificate | modifyCertificate |
删除证书 | certificate | deleteCertificate |
创建CC规则 | policy | createCc |
修改CC规则 | policy | modifyCc |
删除CC规则 | policy | deleteCc |
创建精准防护规则 | policy | createCustom |
修改精准防护规则 | policy | modifyCustom |
删除精准防护规则 | policy | deleteCustom |
创建IP黑白名单规则 | policy | createWhiteblackip |
修改IP黑白名单规则 | policy | modifyWhiteblackip |
删除IP黑白名单规则 | policy | deleteWhiteblackip |
创建/刷新网页防篡改规则 | policy | createAntitamper |
删除网页防篡改规则 | policy | deleteAntitamper |
创建误报屏蔽规则 | policy | createIgnore |
删除误报屏蔽规则 | policy | deleteIgnore |
创建隐私屏蔽规则 | policy | createPrivacy |
修改隐私屏蔽规则 | policy | modifyPrivacy |
删除隐私屏蔽规则 | policy | deletePrivacy |
与弹性负载均衡的关系
Web应用防火墙通过绑定弹性负载均衡(Elastic Load Balance ,以下简称ELB),使流量通过ELB后先发送给WAF检测,再发送给应用端,以提升防护性能和确保业务稳定运行。