檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
購買包周期云模式waf 功能介紹 購買包周期云模式waf。入門版waf不支持購買擴(kuò)展包 接口約束 如果付款方式無法完成支付，系統(tǒng)會自動生成一個待支付訂單，您可以手動在控制臺上選擇支付方式進(jìn)行支付。（僅在北京四、北京一、上海二、上海一、廣州以及廣州-友好用戶環(huán)境支持入門版） 調(diào)用方法
主機(jī)安全服務(wù) 計費(fèi)模式：包年/包月 版本選擇：網(wǎng)頁防篡改版 防護(hù)主機(jī)數(shù)量：1 具體的計費(fèi)方式及標(biāo)準(zhǔn)請參考計費(fèi)說明。 Web應(yīng)用防火墻 云模式-標(biāo)準(zhǔn)版： 計費(fèi)模式：包年/包月 域名數(shù)量：10個防護(hù)域名 QPS配額：2,000QPS業(yè)務(wù)請求 支持帶寬峰值： 源站服務(wù)器部署在華為云內(nèi)：100Mbps
是否支持同時部署WAF、DDoS高防和CFW？ 支持，因WAF分為三種模式：獨(dú)享模式、ELB模式和云模式，不同的模式，流量走勢不同，具體如下： 表1 流量走勢 WAF模式 流量走勢 獨(dú)享模式/ELB模式 互聯(lián)網(wǎng) -> DDoS高防 -> CFW -> WAF（獨(dú)享模式/ELB模式）->
變更包周期云模式waf規(guī)格 功能介紹 變更包周期云模式waf規(guī)格。 變更某產(chǎn)品規(guī)格的前提是必須已購買該產(chǎn)品 waf版本只支持升配，不支持降配；擴(kuò)展包數(shù)量可以增加或者減少，但不支持?jǐn)?shù)量減少為0 不支持同時升降配，如增加域名擴(kuò)展包數(shù)量，同時減少規(guī)則擴(kuò)展包數(shù)量 接口約束 如果付款方式無
圖解云防火墻
Web應(yīng)用防火墻 WAF 入門 Web應(yīng)用防火墻 WAF 入門 Web應(yīng)用防火墻 WAF通過對HTTP(S)請求進(jìn)行檢測，識別并阻斷常見Web攻擊，保護(hù)Web服務(wù)安全穩(wěn)定 Web應(yīng)用防火墻 WAF通過對HTTP(S)請求進(jìn)行檢測，識別并阻斷常見Web攻擊，保護(hù)Web服務(wù)安全穩(wěn)定 購買
OpenWAF Web應(yīng)用防火墻基于Nginx，性能高，能夠精準(zhǔn)有效地防御注入、XSS、CC、惡意爬蟲、木馬與信息泄漏等Web攻擊。OpenWAF Web應(yīng)用防火墻能夠高性能地防御注入、XSS、CC、惡意爬蟲、木馬與信息泄漏等Web攻擊。OpenWAF基于Nginx與Lua高性能
購買或升級WAF時選擇了企業(yè)項目，其他企業(yè)項目可以使用該企業(yè)項目的WAF嗎？ 開通企業(yè)管理功能后，WAF可以按企業(yè)項目分配管理。 云模式（CNAME接入和ELB接入） 購買或升級WAF時如果您選中了某一個企業(yè)項目，其他企業(yè)項目可以使用該企業(yè)項目的WAF。 獨(dú)享模式 通過WAF購買的獨(dú)
在“添加到ELB”頁面中，選擇6中配置的“ELB（負(fù)載均衡器）”、“ELB監(jiān)聽器”和“后端服務(wù)器組”。 圖5 添加到ELB 單擊“確定”，為WAF實例配置業(yè)務(wù)端口，“業(yè)務(wù)端口”需要配置為WAF獨(dú)享引擎實例實際監(jiān)聽的業(yè)務(wù)端口，即5中配置的86端口。 圖6 配置業(yè)務(wù)端口 單擊“確定”，配置完成。 為彈性負(fù)載均衡綁定彈性公網(wǎng)IP。
import com.huaweicloud.sdk.waf.v1.region.WafRegion; import com.huaweicloud.sdk.waf.v1.*; import com.huaweicloud.sdk.waf.v1.model.*; public class
不涉及 server 是 Array of PremiumWafServer objects 防護(hù)域名的源站服務(wù)器配置信息 block_page 否 BlockPage object 告警頁面配置，該參數(shù)為非必填參數(shù)。當(dāng)需要配置自定義頁面時，該參數(shù)的子字段都為必填參數(shù) forward_header_map
API概覽 通過使用WAF提供的接口，您可以完整地使用WAF的所有功能。 類型 說明 云模式防護(hù)網(wǎng)站API接口 云模式域名接口，包括創(chuàng)建、修改、查詢以及刪除域名等接口。 獨(dú)享模式防護(hù)網(wǎng)站API接口 獨(dú)享模式域名接口，包括創(chuàng)建、修改、查詢以及刪除域名等接口。 防護(hù)策略API接口 防
請為WAF實例配置“攔截”類型的防護(hù)策略。 防護(hù)網(wǎng)站正常流量可能匹配到 WAF 內(nèi)置規(guī)則，導(dǎo)致誤攔截，可按需配置全局白名單規(guī)則。 檢測邏輯 WAF實例未啟用攔截模式防護(hù)策略，視為“不合規(guī)”。 WAF實例啟用攔截模式防護(hù)策略，視為“合規(guī)”。 父主題： Web應(yīng)用防火墻 WAF
計費(fèi)說明 Web應(yīng)用防火墻 WAF定價與計費(fèi) Web應(yīng)用防火墻云模式支持包年/包月（預(yù)付費(fèi)）計費(fèi)方式，獨(dú)享模式支持按需計費(fèi)（后付費(fèi)）計費(fèi)方式 價格計算器 專家咨詢 免費(fèi)試用 WAF入門版（原價99元/月）為期一個月 計費(fèi)項 華為云WAF根據(jù)購買方式和計費(fèi)模式進(jìn)行計費(fèi)。 圖1 WAF的計費(fèi)方式
WAF轉(zhuǎn)發(fā)和Nginx轉(zhuǎn)發(fā)有什么區(qū)別？ WAF轉(zhuǎn)發(fā)和Nginx轉(zhuǎn)發(fā)的主要區(qū)別為Nginx是直接轉(zhuǎn)發(fā)訪問請求到源站服務(wù)器，而WAF會先檢測并過濾惡意流量，再將過濾后的訪問請求轉(zhuǎn)發(fā)到源站服務(wù)器，詳細(xì)說明如下： WAF轉(zhuǎn)發(fā) 網(wǎng)站接入WAF后，所有訪問請求將先經(jīng)過WAF，WAF通過對HT
WAF的出現(xiàn)是由于傳統(tǒng)防火墻無法對應(yīng)用層的攻擊進(jìn)行有效抵抗，并且IPS也無法從根本上防護(hù)應(yīng)用層的攻擊。因此出現(xiàn)了保護(hù)Web應(yīng)用安全的Web應(yīng)用防火墻系統(tǒng)(簡稱“WAF”)。WAF是通過檢測應(yīng)用層的數(shù)據(jù)來進(jìn)行訪問控制或者對應(yīng)用進(jìn)行控制，而傳統(tǒng)防火墻對三、四層數(shù)據(jù)進(jìn)行過濾，從而進(jìn)行訪
本及其詳細(xì)規(guī)格。 步驟二：將網(wǎng)站信息添加到WAF 此處以云模式-CNAME接入為例進(jìn)行介紹。 云模式-ELB接入方式請參見將網(wǎng)站接入WAF防護(hù)（云模式-ELB接入）。 獨(dú)享模式接入方式請參見將網(wǎng)站接入WAF防護(hù)（獨(dú)享模式）。 在左側(cè)導(dǎo)航樹中，選擇“網(wǎng)站設(shè)置”，進(jìn)入網(wǎng)站設(shè)置列表。
當(dāng)網(wǎng)站的部署架構(gòu)如圖1所示時（即獨(dú)享引擎實例后端部署了內(nèi)網(wǎng)ELB），將EIP從公網(wǎng)ELB上解綁，然后再綁定到內(nèi)網(wǎng)ELB上，使業(yè)務(wù)請求繞過WAF，直接到達(dá)源站。 圖1 獨(dú)享模式部署架構(gòu)（獨(dú)享引擎實例后端部署了內(nèi)網(wǎng)ELB） 當(dāng)網(wǎng)站的部署架構(gòu)如圖2所示時（即獨(dú)享引擎實例后端未部署內(nèi)網(wǎng)ELB），將公網(wǎng)EL
名單等，防護(hù)更精準(zhǔn)。WAF基本工作原理WAF的防護(hù)原理是通過改變用戶域名的DNS解析地址來將Web流量牽引到華為云的WAF引擎集群，經(jīng)過檢測后再回源至真正的Web服務(wù)器。Web防火墻產(chǎn)品部署在Web服務(wù)器的前面，串行接入，對硬件性能上要求高，但得益于云上WAF性能可彈性伸縮的特點(diǎn)
接入Web應(yīng)用防火墻的域名需要備案嗎？ WAF的不同模式對網(wǎng)站備案的要求不一樣，具體如下： 云模式-CNAME接入 接入WAF前，請確保域名已在工信部備案，未備案域名將無法正常使用WAF。域名備案詳細(xì)操作請參見備案流程。 WAF云模式支持域名檢查功能，添加防護(hù)域名時，如果防護(hù)域名未經(jīng)過ICP備案，防護(hù)域名將無法添加。
