基礎業(yè)務配置
域名（泛域名、一級域名、二級域名等各級域名）/IP防護
WAF支持云模式、獨享模式兩種部署模式，各部署模式支持防護的對象說明如下：
? 云模式：域名，華為云、非華為云或云下的Web業(yè)務
? 獨享模式：域名或IP，華為云的Web業(yè)務
HTTP/HTTPS業(yè)務防護
WAF可以防護HTTP/HTTPS業(yè)務，通過對HTTP/HTTPS請求進行檢測，識別并阻斷SQL注入、跨站腳本攻擊、網頁木馬上傳、命令/代碼注入、文件包含、敏感文件訪問、第三方應用漏洞攻擊、CC攻擊、惡意爬蟲掃描、跨站請求偽造等攻擊，保護Web服務安全穩(wěn)定。
支持WebSocket/WebSockets協(xié)議
WAF支持WebSocket/WebSockets協(xié)議，且默認為開啟狀態(tài)。
非標端口防護
Web應用防火墻除了可以防護標準的80，443端口外，還支持非標準端口的防護。
說明：云模式的專業(yè)版和鉑金版支持定制非標準端口，您可以提交工單申請開通定制的非標準端口。
Web應用安全防護
Web基礎防護
覆蓋OWASP（Open Web Application Security Project，簡稱OWASP）TOP 10中常見安全威脅，通過預置豐富的信譽庫，對漏洞攻擊、網頁木馬等威脅進行檢測和攔截。
? 全面的攻擊防護
支持SQL注入、XSS跨站腳本、遠程溢出攻擊、文件包含、Bash漏洞攻擊、遠程命令執(zhí)行、目錄（路徑）遍歷、敏感文件訪問、命令/代碼注入、XML/Xpath注入等攻擊檢測和攔截。
? Webshell檢測
防護通過上傳接口植入網頁木馬。
? 識別精準
○ 內置語義分析+正則雙引擎，黑白名單配置，誤報率更低。
○ 支持防逃逸，自動還原常見編碼，識別變形攻擊能力更強。
默認支持的編碼還原類型：url_encode、Unicode、xml、OCT（八進制）、HEX（十六進制）、html轉義、base64、大小寫混淆、javascript/shell/php等拼接混淆。
? 深度檢測
深度反逃逸識別（支持同形字符混淆、通配符變形的命令注入、UTF7、Data URI Scheme等的防護）。
? header全檢測
支持對請求里header中所有字段進行攻擊檢測。
? Shiro解密檢測
支持對Cookie中的rememberMe內容做AES，Base64解密后再檢測。
CC攻擊防護規(guī)則
可以自定義CC防護規(guī)則，限制單個IP/Cookie/Referer訪問者對您的網站上特定路徑（URL）的訪問頻率，WAF會根據(jù)您配置的規(guī)則，精準識別CC攻擊以及有效緩解CC攻擊。
精準訪問防護規(guī)則
精準訪問防護策略可對HTTP首部、Cookie、訪問URL、請求參數(shù)或者客戶端IP進行條件組合，定制化防護策略，為您的網站帶來更精準的防護。
說明：防護動作為“阻斷”時，可使用攻擊懲罰標準功能，即當惡意請求被攔截時，可自動封禁訪問者一段時間。
黑白名單規(guī)則
配置黑白名單規(guī)則，阻斷、僅記錄或放行指定IP的訪問請求，即設置IP黑/白名單。
說明：防護動作為“攔截”時，可使用攻擊懲罰標準功能，即當惡意請求被攔截時，可自動封禁訪問者一段時間。
地理位置訪問控制規(guī)則
針對指定國家、地區(qū)的來源IP自定義訪問控制。
網頁防篡改規(guī)則
當用戶需要防護靜態(tài)頁面被篡改時，可配置網頁防篡改規(guī)則。
網站反爬蟲規(guī)則
動態(tài)分析網站業(yè)務模型，結合人機識別技術和數(shù)據(jù)風控手段，精準識別700+種爬蟲行為。
? 特征反爬蟲
自定義掃描器與爬蟲規(guī)則，用于阻斷網頁爬取行為，添加定制的惡意爬蟲、掃描器特征，使爬蟲防護更精準。
? JS腳本反爬蟲
通過自定義規(guī)則識別并阻斷JS腳本爬蟲行為。
防敏感信息泄露規(guī)則
該規(guī)則可添加兩種類型的防敏感信息泄露規(guī)則：
? 敏感信息過濾。配置后可對返回頁面中包含的敏感信息做屏蔽處理，防止用戶的敏感信息（例如：身份證號、電話號碼、電子郵箱等）泄露。
? 響應碼攔截。配置后可攔截指定的HTTP響應碼頁面。
全局白名單（原誤報屏蔽）規(guī)則
針對特定請求忽略某些攻擊檢測規(guī)則，用于處理誤報事件。
隱私屏蔽規(guī)則
隱私信息屏蔽，避免用戶的密碼等信息出現(xiàn)在事件日志中。
PCI DSS/PCI 3DS合規(guī)認證和TLS
? TLS支持TLS v1.0、TLS v1.1、TLS v1.2、TLS v1.3四個版本和五種加密套件，可以滿足各種行業(yè)客戶的安全需求。
? WAF支持PCI DSS和PCI 3DS合規(guī)認證功能。
IPv6防護
Web應用防火墻支持防護IPv6環(huán)境下發(fā)起的攻擊，幫助您的源站實現(xiàn)對IPv6流量的安全防護。
隨著IPv6協(xié)議的迅速普及，新的網絡環(huán)境以及新興領域均面臨著新的安全挑戰(zhàn)，Web應用防火墻的IPv6防護功能幫助您輕松構建覆蓋全球的安全防護體系。
? Web應用防火墻支持IPv6/IPv4雙棧，針對同一域名可以同時提供IPv6和IPv4的流量防護。
? 針對仍然使用IPv4協(xié)議棧的Web業(yè)務，Web應用防火墻支持NAT64機制（NAT64是一種通過網絡地址轉換（NAT）形式促成IPv6與IPv4主機間通信的IPv6轉換機制），即WAF可以將IPv4源站轉化成IPv6網站，將外部IPv6訪問流量轉化成對內的IPv4流量。
連接保護
網站接入WAF防護之后，若您訪問網站時出現(xiàn)大量的502 Bad Gateway，504 Gateway Timeout錯誤或者等待處理的請求，為了保護源站的安全，可使用WAF的宕機保護和連接保護功能。當502/504請求數(shù)量或讀等待URL請求數(shù)量以及占比閾值達到您設置的值時，將觸發(fā)WAF熔斷功能開關，實現(xiàn)宕機保護和讀等待URL請求保護。
手動設置網站連接超時時間
? 瀏覽器到WAF引擎的連接超時時長默認是120秒，該值取決于瀏覽器的配置，該值在WAF界面不可以手動設置。
? WAF到客戶源站的連接超時時長默認為60秒，該值可以在WAF界面手動設置，但僅“獨享模式”和“云模式”的專業(yè)版、鉑金版支持手動設置連接超時時長。在域名的基本信息頁面，開啟“超時配置”并單擊
，設置“連接超時”、“讀超時”、“寫超時”的時間，并單擊
保存設置。
防護事件管理
? 當Web應用防火墻攔截或者僅記錄的攻擊事件為誤報時，用戶可通過Web應用防火墻處理誤報事件、查看事件詳情。
? 用戶可以通過Web應用防火墻服務下載5天內的全量防護事件數(shù)據(jù)。
? WAF支持全量日志功能，您可以將攻擊日志、訪問日志記錄到華為云的云日志服務（Log Tank Service，簡稱LTS）。
告警通知
用戶可以通過Web應用防火墻服務對攻擊日志進行通知設置。開啟告警通知后，Web應用防火墻將僅記錄和攔截的攻擊日志通過用戶設置的接收通知方式發(fā)送給用戶。
配置內容安全檢測服務
網站/新媒體內容安全檢測
? 內容合法合規(guī)性檢測
國家政策要求各地方機構要認真落實意識形態(tài)工作和網絡內容安全工作責任制。為響應國家政策，華為云內容安全檢測服務可對網站/新媒體內容進行合法合規(guī)檢測，主要對文本、圖片、視頻、語音進行檢測和識別是否包含色情、涉政、暴力、驚悚、不宜廣告、垃圾信息、不良內容等，有效幫助您降低內容風險。
? 內容準確性檢測
對網站/主流新媒體平臺的內容進行準確性檢測，主要對文本、圖片、視頻、語音進行表述規(guī)范審核，如對錯別字、生僻字、詞法表述、語法表述等內容進行檢測審核。
安全可視化
提供簡潔友好的控制界面，實時查看攻擊信息和事件日志。
? 策略事件集中配置
在Web應用防火墻服務的控制臺集中配置適用于多個防護域名的策略，快速下發(fā)，快速生效。
? 流量及事件統(tǒng)計信息
實時查看訪問次數(shù)、安全事件的數(shù)量與類型、詳細的日志信息。
靈活性、可靠性
多區(qū)域多集群部署，支持負載均衡，可在線平滑擴容，沒有單點故障，最大限度保護業(yè)務運行穩(wěn)定。