Web应用防火墙（独享版）_Web应用防火墙（独享版）文档介绍内容-天翼云

安全配置
我们提供了虚拟化防病毒（从云市场购买）、漏洞扫描服务（Vulnerability Scan Service, VSS）、主机加固与防护（从云...Web应用防火墙等安全产品服务；同时我们也提供了虚拟私有云服务，您可以利用安全组服务保证您网络的逻辑安全隔离。

来自：
帮助文档
弹性云主机
常见问题
安全配置
升级扩容
Web应用防火墙若购买时未购买扩展包资源，则升配时不能对扩展包的数量进行升配。若一个订单包含了多个WAF实例，则只能同时对该订单中的WAF实例进行升配，且只能升配到相同的配额。云下一代防火墙仅支持升配版本，不支持对数量进行调整。堡垒机仅支持升配规格，不支持对数量进行调整。漏洞扫描仅支持升配规格，不支持对数量进行调整。日志审计日志审计暂不支持升配。数据库审计仅支持升配版本，不支持对数量进行调整。操作步骤登录天翼云控制中心。在控制中心页面顶部选择区域。

来自：
帮助文档
云等保专区
计费说明
升级扩容
配置引导
WAF引擎检测机制 Web应用防火墙内置的防护规则，可帮助您防范常见的Web应用攻击，包括XSS攻击、SQL注入、爬虫检测、Webshell检测等。同时，您也可以根据自己网站防护的需要，灵活配置防护规则，Web应用防火墙根据您配置的防护规则更好的防护您的网站业务。WAF引擎内置防护规则的检测流程如图所示。自定义防护规则的检测顺序: 白名单规则地理位置访问控制规则精准访问防护规则 CC攻击防护规则响应动作： pass：命中规则后无条件放行当前请求。

来自：
帮助文档
Web应用防火墙（独享版）
配置防护策略
配置引导
扫描任务的得分是如何计算的？
如果得分偏低，请根据实际情况对漏洞进行忽略标记，或根据修复建议修复漏洞，或使用Web应用防火墙服务为您的网站保驾护航。漏洞修复后，建议重新扫描一次查看修复效果。

来自：
帮助文档
漏洞扫描（专业版）
常见问题
产品咨询类
扫描任务的得分是如何计算的？
地域访问控制
前提条件已开通Web应用防火墙（原生版）实例。已完成网站域名接入。使用限制基础版、标准版不支持地域访问控制功能，请升级到更高版本使用。操作步骤登录天翼云控制中心。单击页面顶部的区域选择框，选择区域。在产品服务列表页，选择“安全 > Web应用防火墙（原生版）”。在左侧导航栏，选择“防护配置 > 对象防护配置”，进入防护配置页面。在“防护配置”页面上方的“防护对象选择”下拉框，切换到要设置的域名。在“安全防护”页签定位到“地域访问控制”模块，可以选择开启/关闭防护状态，并查看当前已封禁的地域。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护配置
对象防护配置（安全防护）
地域访问控制
云下一代防火墙
云下一代防火墙（CT-ECFW Extended Capacity Firewall）是专门为云计算环境设计的虚拟化网络安全产品，以虚拟主机形态，提供高性价比的云安全部署方案，为客户提供了下一代防火墙、高可用性 (HA)、入侵防御 (IPS)、病毒过滤 (AV)、服务质量保证 (QoS)、云沙箱、僵尸网络C&C防护、IP信誉等丰富功能。

来自：
帮助文档
云下一代防火墙
入门指引
购买C100实例开启防护打开云防火墙（原生版）控制台，选择防火墙开关，开启防护。开启弹性IP防护开启公网NAT网关防护配置防护策略购买成功后，打开云防火墙（原生版）控制台，配置访问控制策略和防护策略。支持配置以下防护策略：入向/出向防护规则：按照IP地址、端口、协议、应用等维度设置防护规则进行流量管控。黑/白名单规则：按照IP地址进行流量管控，来自黑名单内的流量会直接拦截，来自白名单内的流量会直接放行。入侵防御：根据入侵防御规则库拦截网络攻击，支持基础防御、虚拟补丁、DDoS防护。

来自：
帮助文档
云防火墙（原生版）
快速入门
C100快速入门
入门指引
购买N100实例
本文介绍如何购买云防火墙（原生版）。前提条件已注册天翼云账号并完成实名认证。操作步骤登录天翼云官网。选择“产品 > 安全及管理 > 网络安全 > 云防火墙（原生版）”，进入云防火墙（原生版）产品详情页面。单击“立即开通”，进入云防火墙（原生版）订购页面。配置基本信息。参数名称参数说明区域选择购买云防火墙（原生版）的区域。可用区选择购买云防火墙（原生版）的可用区，默认为随机分配。商品类型此处选择N100。版本选择目前仅支持“高级版”。

来自：
帮助文档
云防火墙（原生版）
快速入门
N100快速入门
购买N100实例
IPv6切换方案
点击实例列表操作列的“配置”，登录云防火墙（原生版）实例，进入配置界面。根据需求完成云防火墙（原生版）IPV6策略等配置。业务割接。测试与验证完成配置后，进行全面的测试，以确保IPv6连接正常。验证云防火墙（原生版）- N100型的安全策略是否有效应用于IPv6流量。监控与优化实施后，请定期监控IPv6流量，评估防火墙性能，并根据业务需求及时优化安全策略，以应对网络变化。说明如需进一步支持，欢迎联系技术支持团队获取更多信息和帮助。

来自：
帮助文档
云防火墙（原生版）
最佳实践
N100最佳实践
IPv6切换方案
设置监控告警规则
在“资源类型”下拉列表框中选择“Web应用防火墙”，选择“维度”、“监控范围”，设置告警模板、是否发送通知。单击“立即创建”，在弹出的提示框中，单击“确定”，告警规则创建成功。

来自：
帮助文档
Web应用防火墙（独享版）
监控与审计
监控
设置监控告警规则
防护策略如何设置优先级
配置步骤登录Web应用防火墙（原生版）控制台。在左侧导航栏，选择“防护配置 > 对象防护配置”进入防护配置页面。在“安全防护”页签定位到需要设置优先级的模块，单击“前去配置”。说明CC防护、BOT防护、精准访问控制这三个防护模块支持设置规则优先级。新建/编辑防护规则。设置优先级，单击“保存”，完成设置。

来自：
帮助文档
Web应用防火墙（原生版）
常见问题
防护配置类
防护策略如何设置优先级
计费类
其中，基础功能包含入侵防御、应用识别、攻击防护、地址映射等功能，基础功能三个版本通用；标准版和高级版可扩展功能一致，能够扩展增加防病毒、URL过滤、带宽管理等功能；旗舰版可扩展防病毒、URL过滤、带宽管理、僵尸网络防护、IP信誉库和云沙箱全部功能。云下一代防火墙是否可以按月计费？云下一代防火墙支持按月/按年计费，最低订购时长为1个月。云主机和云下一代防火墙计费是否重复？

来自：
帮助文档
云下一代防火墙
常见问题
计费类
设置攻击挑战
在左侧导航栏中选择【安全能力】，进入【Web应用防火墙】菜单，并在左侧域名列表选择您要防护的域名。进入防护能力-高级安全防护-【攻击挑战】详细设置页。配置说明防护开关攻击挑战功能的总开关，关闭时攻击挑战的配置策略将不生效。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Web防护
设置攻击挑战
添加防护对象
本文为您介绍如何将网站域名接入Web应用防火墙（原生版）实例。使用CNAME接入方式接入云WAF前，先要添加需要防护的域名。本文介绍如何将要防护的域名添加到云WAF。前提条件已购买WAF SaaS版实例，且当前实例支持接入的域名数量未超过限制。您必须先为域名完成ICP备案，才可以将网站接入WAF进行防护。如何备案请参见新增备案。说明根据《非经营性互联网信息服务备案管理办法》第五条规定：在中华人民共和国境内提供非经营性互联网信息服务，应当依法履行备案手续。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
接入WAF
网站接入WAF防护（域名接入）
添加防护对象
报表管理
云防火墙（原生版）可按防火墙实例定期为您生成防护报表，本文主要为您介绍如何配置报表、查看及下载报表。云防火墙（原生版）支持对互联网边界防火墙和VPC边界防火墙生成防护报表，包括日报、周报、月报，并支持订阅报表，订阅后系统会在报表生成后将报表发送至您的邮箱。前提条件已购买云防火墙（原生版）C100型实例。已开启防护。配置报表报表配置全局生效，即对互联网边界防火墙和VPC边界防火墙实例均生效。登录云防火墙（原生版）控制台。在左侧导航栏，选择“设置中心 > 报表管理”，进入报表管理页面。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
设置中心
报表管理
应用场景
云防火墙的应用场景及限制。约束限制 CFW ALG标签功能受限。 CFW默认不开启网络层流量类型DDoS攻击与IP欺骗防御功能。域名防护依赖于用户配置的域名服务器。默认域名服务器可能存在域名解析对应的IP地址不全，建议优先使用自定义域名服务器。 CFW长连接业务场景限制，配置策略的时候需要同时开启双向放通的安全策略，如果只开启单向策略，部分场景（开启和关闭防护、扩容引擎）需要客户端重新发起连接。外部入侵防御通过云防火墙，对已开放公网访问的服务资产进行安全盘点，可一键开启入侵检测与防御。

来自：
帮助文档
云防火墙
产品介绍
应用场景
变配
本文介绍了云防火墙（原生版）产品的变配流程。云防火墙（原生版）提供“高级版”、“企业版”供用户选择，不同版本之间的差异请参见产品规格。您可以根据需要，为实例变更版本、为实例变更配额数量。约束限制配额状态为“正常”时才支持“变配”。从高级版升级到企业版当高级版无法满足您的需求时，你可以升级实例到企业版。注意升级版本时，不支持手动对配额数量进行调整。登录云防火墙（原生版）控制台。在左侧导航栏，选择“设置中心 > 配额管理”，进入配额管理页面。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
购买相关
变配
购买C100实例
本文介绍了云防火墙（原生版）产品购买配额的步骤。前提条件已注册天翼云账号并完成实名认证。进入购买页面方式一：通过产品页进入购买页面登录天翼云官网。选择“产品 > 安全及管理 > 网络安全 > 云防火墙（原生版）”，进入云防火墙（原生版）产品详情页面。单击“立即开通”，进入云防火墙（原生版）订购页面。方式二：通过控制中心进入购买页面登录天翼云控制中心。单击页面顶部的区域选择框，选择区域。在产品服务列表中，选择“安全 > 云防火墙（原生版）”，进入云防火墙（原生版）控制台。

来自：
帮助文档
云防火墙（原生版）
快速入门
C100快速入门
购买C100实例
计费类
本文介绍了云防火墙（原生版）的计费类常见问题。云防火墙（原生版）计费方式是什么？云防火墙（原生版）为包周期计费，分为按月和按年2种方式。云防火墙（原生版）计费项是什么？云防火墙（原生版）的计费项为服务版本、流量扩展项、IP扩展项和购买时长。云防火墙（原生版）的配额续费条件是什么？您所需续费的配额，需要为未到期或已到期状态。哪些流量会占用云防火墙的防护带宽？云防火墙的防护带宽为公网到您防火墙所在VPC间的互访流量。

来自：
帮助文档
云防火墙（原生版）
常见问题
C100常见问题
计费类
功能特性
本文介绍了云防火墙（原生版）产品的功能特性。天翼云云防火墙（原生版）产品是一款云平台SaaS化的防火墙，保护您的网络边界安全，主要包含以下功能：概览防火墙防御能力总览，包括安全防护、防护情况、安全策略和流量趋势。安全防护展示了互联网边界防火墙的防护总体情况，包括已开启和未开启防护的IP。防护情况展示了防护的总体情况，包括入侵防御拦截数和访问控制拦截数。安全策略展示了客户配置的访问控制策略的情况，分别为外对内规则数、内对外规则数、黑名单规则数、白名单规则数。

来自：
帮助文档
云防火墙（原生版）
产品简介
功能特性
规格
本节介绍云下一代防火墙产品规格，以及相关规格的参数。性能规格云下一代防火墙分为三个版本，不同版本的最大处理流量、最大并发连接数、每秒新建连接数不同，详情见下表：版本最大处理流量最大并发连接数每秒新建连接数标准版 100M 100K 20K 高级版 200M 250K 40K 旗舰版 4G 2500K 80K 功能规格云下一代防火墙分为基础功能和扩展功能，基础功能必选，扩展功能可选。

来自：
帮助文档
云下一代防火墙
产品简介
规格
设置人机识别策略
前提条件已开通Web应用防火墙（边缘云版）。已新增域名并成功接入WAF，具体操作请见WAF接入。开通Web应用防火墙（边缘云版）扩展服务-Bot管理，支持使用Bot防护策略，具体请见Bot管理计费。人机识别功能说明 Cookie基础检测注意客户端标识检测：客户端标识检测是人机识别第一检测策略，将先一步校验Cookie挑战、人机挑战以及跳转挑战下发的cookie个数和完整性。无客户端标识、客户端标识缺失、客户端标识解析失败三种情况都需要配置。无客户端标识。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
Bot管理
设置人机识别策略
续订规则
续订方式包年/包月云防火墙（原生版）支持的续订方式如下表所示。续订方式说明手动续订包年/包月云防火墙在购买之后支持手动续订的方式，您可以随时在云防火墙（原生版）管理控制台中的配额管理页面进行续订，续订后防火墙到期时间将自动延期到续订后的到期时间。自动续订包年/包月云防火墙在购买之后支持自动续订的方式，您可以随时在“费用中心 > 订单管理 > 续订管理”页面开启自动续订，自动续订开启后云防火墙将会进行自动续订，更多说明见自动续订。

来自：
帮助文档
云防火墙（原生版）
计费说明
续订规则
网站通过域名接入WAF防护最佳实践
将网站域名接入Web应用防火墙（原生版），能够帮助您的网站防御OWASP常见Web攻击和恶意CC攻击流量等，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考接入配置最佳实践，在各类场景中使用WAF更好地保护您的网站。说明域名接入WAF后，WAF作为一个反向代理存在于客户端和服务器之间，服务器的真实IP被隐藏起来，Web访问者只能看到WAF的IP地址。

来自：
帮助文档
Web应用防火墙（原生版）
最佳实践
网站通过域名接入WAF防护最佳实践
通过添加防护规则拦截/放行流量
回源IP的相关信息请参见《Web应用防火墙用户指南》中《放行WAF回源IP》。配置白名单请参见“通过添加黑白名单拦截/放行流量”。规格限制仅“专业版”支持VPC边界防护和NAT流量（私网IP）防护。约束条件CFW不支持应用层网关(Application Level Gateway，ALG)。ALG能够对应用层数据载荷中的字段进行分析，并针对在载荷中会包含端口和IP地址的多通道协议（例如FTP、SIP等）动态调整策略。但CFW的防护策略仅支持对端口设置静态策略。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略管理流量
通过配置防护规则拦截/放行流量
通过添加防护规则拦截/放行流量
一键部署SSL证书
约束条件只有已签发的证书支持一键部署功能当前仅支持将证书部署到Web应用防火墙（原生版）不支持国密规格证书的一键部署仅支持通过证书管理服务控制台签发的证书使用一键部署功能。每次部署会自动为您在弹性负载均衡平台中创建一个证书。

来自：
帮助文档
证书管理服务
用户指南
安装SSL证书
一键部署SSL证书
同步资产
本文介绍了云防火墙（原生版）产品的同步资产功能。您首次购买后进入云防火墙（原生版）控制台，系统将自动为您同步资产，之后系统默认每天02:00自动同步资产信息，你也可以随时手动执行同步资产操作。手动同步互联网资产互联网资产包括弹性IP、公网NAT网关。登录云防火墙（原生版）控制台。在左侧导航栏，选择“防火墙开关 > 互联网边界防火墙开关”。单击右上角“同步资产”，系统会立即获取最新的资产信息。在资产同步过程中，会显示"资产同步中…"。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
防火墙开关
同步资产
流量日志
本文介绍了云防火墙（原生版）产品的流量日志功能。约束条件最多支持查看最近7天的日志。流量日志将在网络会话连接断开后被上报。查看日志列表登录云防火墙（原生版）控制台。在左侧导航栏，选择“日志审计 > 流量日志”，进入流量日志页面。在页面上方切换防火墙实例。查询日志：该列表可根据命中时间、应用、协议、目的端口、动作、源IP地址、源端口、目的IP地址、方向进行筛选。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
流量日志
使用限制
本文介绍了云防火墙（原生版）产品的使用限制。 C100使用限制扩展包上限防护互联网边界的流量峰值：高级版：10Mbps~2000Mbps。企业版：50Mbps~2000Mbps 防护互联网边界公网IP数：高级版：20个~1000个。企业版：50个~1000个。访问控制规则上限互联网边界防火墙和VPC边界防火墙分别支持4000条访问控制规则。

来自：
帮助文档
云防火墙（原生版）
产品简介
使用限制
安全防护
Web应用防火墙包括防护规则引擎、合规性检测、敏感信息防护、网页防篡改、攻击挑战、Cookie防护等安全配置。访问控制限流包括CC防护、访问控制、频率控制安全配置。 BOT管理包括Bot策略白名单、高频爬虫限制、爬虫陷阱安全配置。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
域名操作
安全防护
产品规格
VPC边界防火墙VPC边界防火墙配额数×企业版套餐默认包含2个。可扩展范围：2个~150个。VPC边界流量处理能力×企业版套餐默认包含200Mbps。可扩展范围：200Mbps~5000Mbps。

来自：
帮助文档
云防火墙（原生版）
产品简介
产品规格
退订
本文介绍了云防火墙（原生版）产品的退订流程。若您无需使用云防火墙防护功能时，可以进行退订。当实例中的配额均为“未使用”时才可以执行退订操作。退订步骤登录云防火墙（原生版）控制台。在左侧导航栏，选择“设置中心 > 配额管理”，进入配额管理页面。点击“退订”。在退订页面中，确认退订信息后，勾选“确认退订上述云防火墙（原生版）配额”，并点击“退订”后即可进行退订。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
购买相关
退订

天翼云最新活动

智算采购季

热销S6云服务器2核4G限时88元/年起，部分主机可加赠对象存储组合包！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

天翼云息壤一体化智算服务平台

科研助手

算力互联调度平台

推荐文档

新品上线

解决方案

安全类

域名配置