Web應用防火墻新增防護策略
防護策略是多種防護規(guī)則的合集，用于配置和管理Web基礎防護、黑白名單、精準訪問防護等防護規(guī)則，一條防護策略可以適用于多個防護域名，但一個防護域名只能綁定一個防護策略。該任務指導您通過Web應用防火墻添加防護策略。
說明：如果您已開通企業(yè)項目，您可以在“企業(yè)項目”下拉列表中選擇您所在的企業(yè)項目，為該企業(yè)項目添加防護策略。
前提條件
防護網(wǎng)站的部署模式為“云模式”或“獨享模式”。
約束條件
入門版和標準版（原專業(yè)版）不支持該功能。
一個防護域名只能綁定一條防護策略。
同一項目下支持復制策略。
添加防護策略
進入防護策略入口。
- 在列表的左上角，單擊“添加防護策略”。
- 在彈出的對話框中，輸入策略名稱，單擊“確認”，添加的策略會展示在策略列表中。
- 在目標策略所在行，單擊策略名稱，進入防護規(guī)則配置頁面，參見配置防護規(guī)則為策略添加防護規(guī)則。
復制防護策略
說明：若本策略的防護規(guī)則配置了攻擊懲罰，策略復制后，新策略中的相應防護規(guī)則的攻擊懲罰會被重置為無攻擊懲罰，您需重新對該防護規(guī)則配置攻擊懲罰。
- 登錄管理控制臺。
- 管理控制臺左上角，選擇區(qū)域或項目。
- 頁面左上方，選擇“安全與合規(guī) > Web應用防火墻 WAF”。
- 在左側(cè)導航樹中，選擇“防護策略”，進入“防護策略”頁面。
- 在目標策略所在行的“操作”列，單擊“更多 > 復制”。
- 在彈出的對話框中，輸入新策略名稱，并單擊“確認”。
相關操作
- 若想修改策略名稱，單擊目標策略名稱后的
，在彈出的對話框中，重新輸入新的策略名稱即可。 - 若想刪除添加的防護策略，在目標策略所在行的“操作”列，單擊“更多 > 刪除”。
Web應用防火墻批量添加防護規(guī)則
您可以通過Web應用防火墻服務批量添加防護規(guī)則。
說明：如果您已開通企業(yè)項目，您需要在“企業(yè)項目”下拉列表中選擇您所在的企業(yè)項目并確保已開通操作權(quán)限，才能為該企業(yè)項目批量添加防護規(guī)則。
前提條件
防護網(wǎng)站的部署模式為“云模式”或“獨享模式”。
約束條件
入門版僅支持批量添加全局白名單（原誤報屏蔽）規(guī)則。
操作步驟
- 登錄管理控制臺。
- 進入防護策略入口。
- 在頁面左上角，單擊“所有策略規(guī)則”。
- 在待配置規(guī)則列表的左上角，單擊“批量添加”，進入對應的規(guī)則配置頁面。
- 選擇策略名稱，在“策略名稱”的下拉框中選擇策略名，可批量多選。
- 完成除“策略名稱”以外其它參數(shù)的配置。
“CC攻擊防護”請參見CC防護規(guī)則參數(shù)說明進行參數(shù)配置。
“精準訪問防護”請參見規(guī)則參數(shù)說明進行參數(shù)配置。
“黑白名單設置”請參見黑白名單參數(shù)說明進行參數(shù)配置。
“地理位置訪問控制”請參見添加地理位置訪問控制規(guī)則參數(shù)說明進行參數(shù)配置。
“網(wǎng)頁防篡改”請參見參數(shù)說明進行參數(shù)配置。
“防敏感信息泄露”請參見參數(shù)說明進行參數(shù)配置。
“全局白名單”請參見參數(shù)說明進行參數(shù)配置。
“隱私屏蔽”請參見添加隱私屏蔽規(guī)則參數(shù)說明進行參數(shù)配置。
單擊“確認”，批量添加防護規(guī)則成功。
相關操作
- 規(guī)則添加成功后，默認的“規(guī)則狀態(tài)”為“已開啟”，若您暫時不想使該策略生效，可在目標策略所在行的“操作”列，單擊“關閉”，也可以批量勾選多條策略規(guī)則，單擊列表上方的“批量關閉”，同時關閉多條策略規(guī)則。
- 當您需要修改添加的規(guī)則時，在待修改的規(guī)則所在行，單擊“修改”，修改規(guī)則，也可以批量勾選不同策略下的多條規(guī)則，單擊列表上方的“批量修改”，同時修改多條策略規(guī)則。
- 當您需要刪除添加的規(guī)則時，在待刪除的規(guī)則所在行，單擊“刪除”，刪除規(guī)則，也可以批量勾選多條策略規(guī)則，單擊列表上方的“批量刪除”，同時刪除多條策略規(guī)則。
- 當您需要批量開啟策略規(guī)則時，批量勾選多條策略規(guī)則，單擊列表上方的“批量開啟”，同時開啟多條策略規(guī)則。
Web應用防火墻添加策略適用的防護域名
您可以通過Web應用防火墻服務添加策略適用的防護域名。
說明：如果您已開通企業(yè)項目，您需要在“企業(yè)項目”下拉列表中選擇您所在的企業(yè)項目并確保已開通操作權(quán)限，才能為該企業(yè)項目批量添加防護規(guī)則。
前提條件
防護網(wǎng)站的部署模式為“云模式”或“獨享模式”。
約束條件
入門版和標準版（原專業(yè)版）不支持該功能。
操作步驟
- 登錄管理控制臺。
- 進入防護策略入口。
- 在目標策略名稱所在行的“操作”列，單擊“添加防護域名”。
- 在“防護域名”下拉框中選擇適用于該策略的防護域名。
須知：
一個防護域名有且只能配置一條防護策略。
一條防護策略可以適用于多個防護域名。
若想刪除已綁定域名的防護策略，請先將此防護策略綁定的所有域名添加到其它防護策略，再在目標策略名稱所在行的“操作”列中，單擊“刪除”。
單擊“確認”。