檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
開啟數(shù)據(jù)庫(kù)代理 功能介紹 為指定實(shí)例開啟數(shù)據(jù)庫(kù)代理。 該接口計(jì)劃于2024-04-30下線。 調(diào)用接口前，您需要了解API認(rèn)證鑒權(quán)。 調(diào)用接口前，您需要了解請(qǐng)求Header參數(shù)說明。 調(diào)試 您可以在API Explorer中調(diào)試該接口。 接口約束 如果您需要使用該功能，請(qǐng)聯(lián)系客服提交開啟數(shù)據(jù)庫(kù)代理權(quán)限的申請(qǐng)。
在無防護(hù)情況下可導(dǎo)致攻擊者完整控制服務(wù)器。華為云WAF的檢測(cè)覆蓋從注入到協(xié)議連接的完整鏈路。 華為云WAF的0Day防護(hù)核心技術(shù)體系 1. 動(dòng)態(tài)規(guī)則引擎：從特征匹配到行為分析 傳統(tǒng)WAF依賴靜態(tài)規(guī)則庫(kù)（如正則匹配）存在致命缺陷。華為云采用多層檢測(cè)架構(gòu)： 語(yǔ)義分析引擎 基于AST（抽象語(yǔ)法樹）解析日志內(nèi)容：
已獲取證書文件和證書私鑰信息。 規(guī)格限制 WAF支持上傳的證書套數(shù)和WAF支持防護(hù)的域名的個(gè)數(shù)相同。例如，購(gòu)買了標(biāo)準(zhǔn)版WAF（支持防護(hù)10個(gè)域名）、1個(gè)獨(dú)享版WAF（支持防護(hù)2,000個(gè)域名）和域名擴(kuò)展包（20個(gè)域名），WAF可以防護(hù)2,030個(gè)域名，則WAF支持上傳2,030套證書。 約束條件
Web應(yīng)用防火墻的防護(hù)日志可以存儲(chǔ)多久？ 在WAF管理控制臺(tái)，您可以免費(fèi)查看最近30天的防護(hù)日志。 您可以將WAF的防護(hù)日志到單獨(dú)收費(fèi)的云日志服務(wù)（Log Tank Service，簡(jiǎn)稱LTS），LTS默認(rèn)存儲(chǔ)日志的時(shí)間為30天，存儲(chǔ)時(shí)間可以在1~365天之間進(jìn)行設(shè)置，超出存儲(chǔ)時(shí)
）是新時(shí)代網(wǎng)絡(luò)信息安全產(chǎn)品和服務(wù)提供商，安恒Web 應(yīng)用防火墻（Web Application Firewall，簡(jiǎn)稱 WAF）是國(guó)內(nèi)Web 應(yīng)用防火墻領(lǐng)導(dǎo)產(chǎn)品。沃通CA提供國(guó)密SSL證書及國(guó)密算法技術(shù)支持，助力安恒WAF產(chǎn)品升級(jí)支持SM2國(guó)密算法和國(guó)密SSL證書，并進(jìn)一步實(shí)現(xiàn)對(duì)
成本管理 隨著上云企業(yè)越來越多，企業(yè)對(duì)用云成本問題也越發(fā)重視。使用Web應(yīng)用防火墻（WAF）時(shí)，如何進(jìn)行成本管理，減輕業(yè)務(wù)負(fù)擔(dān)呢？本文將從成本構(gòu)成、成本分配、成本分析和成本優(yōu)化四個(gè)維度介紹成本管理，幫助您通過成本管理節(jié)約成本，在保障業(yè)務(wù)快速發(fā)展的同時(shí)獲得最大成本收益。 WAF按需獨(dú)享模
如果您需要更換網(wǎng)站綁定的防護(hù)策略，可參照本章節(jié)操作。 前提條件 已配置防護(hù)策略。 約束條件 “云模式-CNAME接入”僅專業(yè)版和企業(yè)版支持更換網(wǎng)站綁定的防護(hù)策略。 更換網(wǎng)站綁定的防護(hù)策略 登錄Web應(yīng)用防火墻控制臺(tái)。 在控制臺(tái)左上角，單擊圖標(biāo)，選擇區(qū)域或項(xiàng)目。 (可選) 如果您已開通企業(yè)項(xiàng)目
名。 云模式-CNAME接入的適用場(chǎng)景、優(yōu)勢(shì)、支持的功能及對(duì)應(yīng)規(guī)格等內(nèi)容請(qǐng)參見服務(wù)版本差異，接入指導(dǎo)請(qǐng)參見將網(wǎng)站接入WAF防護(hù)（云模式-CNAME接入）。 云模式-ELB接入 云模式-ELB接入為WAF云模式提供的一種網(wǎng)站接入方式，配置簡(jiǎn)單，可分鐘級(jí)部署。將網(wǎng)站接入WAF后，網(wǎng)站
該API屬于WAF服務(wù)，描述: 修改WAF獨(dú)享引擎組信息接口URL: "/v1/{project_id}/premium-waf/pool/{pool_id}"
該API屬于WAF服務(wù)，描述: 查詢waf組的綁定關(guān)系接口URL: "/v1/{project_id}/premium-waf/pool/{pool_id}/bindings/{binding_id}"
如何測(cè)試在WAF中配置的源站IP是IPv6地址？ 執(zhí)行此操作前，請(qǐng)確認(rèn)已在WAF中添加了域名并完成了域名接入。 假如已在WAF中添加域名www.example.com。通過以下方法可以測(cè)試配置的源站IP是否是IPv6地址： 在Windows中打開cmd命令行工具。 執(zhí)行dig AAAA
本地文件包含和遠(yuǎn)程文件包含是指什么？ 您可以在WAF的防護(hù)事件中查看文件包含等安全事件，快速定位攻擊源或?qū)羰录M(jìn)行分析。 文件包含是指程序開發(fā)人員一般會(huì)把重復(fù)使用的函數(shù)寫到單個(gè)文件中，需要使用某個(gè)函數(shù)時(shí)直接調(diào)用此文件，而無需再次編寫，這種文件調(diào)用的過程一般被稱為文件包含。文件
該API屬于WAF服務(wù)，描述: 查詢waf-pool健康檢查接口URL: "/v1/{project_id}/premium-waf/pool/{pool_id}/healthmonitors/{healthmonitor_id}"
將ELB接入云模式WAF防護(hù) 如果您的業(yè)務(wù)服務(wù)器部署在云上，您可以使用將ELB接入云模式WAF的方式將網(wǎng)站的域名或IP添加到WAF進(jìn)行防護(hù)。 已經(jīng)使用了獨(dú)享型ELB進(jìn)行流量轉(zhuǎn)發(fā)的網(wǎng)站，才支持使用“云模式-ELB接入”將網(wǎng)站接入WAF，該方式WAF是旁路檢測(cè)，不參與流量轉(zhuǎn)發(fā)。 該功
場(chǎng)大戰(zhàn)了。 華為云Web應(yīng)用防火墻（Web Application Firewall，WAF）通過對(duì)HTTP(S)請(qǐng)求進(jìn)行檢測(cè)，可以識(shí)別并阻斷惡意爬蟲掃描，讓您的Web服務(wù)免受爬蟲攻擊，保護(hù)您的Web服務(wù)安全。只要您有域名，不管您的業(yè)務(wù)部署在云上還是云下，WAF都可以為您的業(yè)務(wù)保駕護(hù)航。
買頁(yè)面，選擇“WAF模式”，完成WAF實(shí)例的購(gòu)買。 我們?yōu)槟峁┝巳N不同的WAF接入模式，云模式-CNAME接入、云模式-ELB接入和獨(dú)享模式，三種接入模式之間的差別，請(qǐng)參見服務(wù)版本差異。 獨(dú)享模式在部分區(qū)域已經(jīng)停售，詳見獨(dú)享模式停售通知。 購(gòu)買WAF云模式 云模式的ELB接入
接入WAF后為什么漏洞掃描工具掃描出未開通的非標(biāo)準(zhǔn)端口？ 問題現(xiàn)象 域名接入WAF通過第三方漏洞掃描工具掃描后，掃描結(jié)果顯示了域名的標(biāo)準(zhǔn)端口（例如443）和非標(biāo)準(zhǔn)端口（例如8000、8443等）。 可能原因 由于WAF的非標(biāo)準(zhǔn)端口引擎是所有用戶間共享的，即通過第三方漏洞掃描工具可
接入WAF后為什么漏洞掃描工具掃描出已禁用的RC4漏洞？ 問題現(xiàn)象 云模式-CNAME模式下，域名接入WAF時(shí)，選擇的加密套件為禁用RC4算法的套件。但是，通過第三方漏洞掃描工具掃描時(shí)，結(jié)果顯示了已禁用的RC4漏洞。 可能原因 在HTTPS連接建立過程中，現(xiàn)代客戶端通過TLS握手協(xié)議的SNI擴(kuò)展（Server
DSS協(xié)議認(rèn)證需要的TLS版本,滿足合規(guī) WAF滿足PCI DSS合規(guī)認(rèn)證的TLS版本和加密套件，用戶可根據(jù)網(wǎng)站域名、子域名做靈活的TLS版本支持配置，無需重啟，秒級(jí)生效。 使用的華為云產(chǎn)品服務(wù) Web應(yīng)用防火墻 展開詳情 客戶價(jià)值 Web防御門檻提升 華為云WAF具備豐富的Web檢測(cè)能力，能
手動(dòng)續(xù)費(fèi) 包年/包月WAF從購(gòu)買到被自動(dòng)刪除之前，您可以隨時(shí)在WAF控制臺(tái)為WAF續(xù)費(fèi)，以延長(zhǎng)WAF的使用時(shí)間。 在云服務(wù)控制臺(tái)續(xù)費(fèi) 登錄Web應(yīng)用防火墻控制臺(tái)。 在左側(cè)導(dǎo)航欄中，選擇“系統(tǒng)管理 > 產(chǎn)品信息”，進(jìn)入產(chǎn)品信息頁(yè)面。 在云模式欄，單擊“續(xù)費(fèi)”。 （可選）設(shè)置并勾選“
