了解Web應(yīng)用防火墻 WAF
12個(gè)區(qū)域
全球擁有12個(gè)區(qū)域，遍布中國、亞太、拉美、非洲便，于業(yè)務(wù)全球拓展
千萬級(jí)QPS
支持千萬級(jí)QPS，輕松應(yīng)對(duì)業(yè)務(wù)峰值10+倍流量
3種部署模式
支持3種部署方式，共享、獨(dú)享、ELB聯(lián)動(dòng)滿，足各種業(yè)務(wù)的差異化需求
SLA 99.95%
支持可用區(qū)內(nèi)、可用區(qū)間、Region間三級(jí)容災(zāi)架構(gòu)，安全防護(hù)不間斷
為什么選擇Web應(yīng)用防火墻 WAF
精準(zhǔn)高效的威脅檢測
采用規(guī)則和AI雙引擎架構(gòu)，默認(rèn)集成華為最新防護(hù)規(guī)則和優(yōu)秀實(shí)踐；企業(yè)級(jí)用戶策略定制，支持?jǐn)r截頁面自定義、多條件的CC防護(hù)策略配置、海量IP黑名單等，防護(hù)更精準(zhǔn)
0day漏洞快速修復(fù)
專業(yè)安全團(tuán)隊(duì)7*24小時(shí)運(yùn)營，實(shí)現(xiàn)緊急0day漏洞2小時(shí)內(nèi)修復(fù)完成，幫助用戶快速抵御最新威脅
保護(hù)用戶數(shù)據(jù)隱私
支持用戶對(duì)攻擊日志中的賬號(hào)、密碼等敏感信息進(jìn)行脫敏；支持PCI-DSS標(biāo)準(zhǔn)的SSL安全配置；支持TLS協(xié)議版本和加密套件的配置
助力企業(yè)安全合規(guī)
幫助企業(yè)滿足等保測評(píng)、IPv6防護(hù)，PCI-DSS等安全標(biāo)準(zhǔn)的技術(shù)要求
應(yīng)用場景
防數(shù)據(jù)泄露
惡意訪問者通過SQL注入，網(wǎng)頁木馬等攻擊手段，入侵網(wǎng)站數(shù)據(jù)庫，竊取業(yè)務(wù)數(shù)據(jù)或其他敏感信息
能夠做到
0Day漏洞修復(fù)
第三方框架或插件爆發(fā)0day漏洞時(shí)，需要通過下發(fā)虛擬補(bǔ)丁，第一時(shí)間防護(hù)由漏洞可能產(chǎn)生的攻擊
能夠做到
防CC攻擊
網(wǎng)站被發(fā)起大量的惡意CC請(qǐng)求，長時(shí)間占用核心資源，導(dǎo)致網(wǎng)站業(yè)務(wù)響應(yīng)緩慢或無法正常提供服務(wù)
能夠做到
防網(wǎng)頁篡改
攻擊者利用黑客技術(shù)，在網(wǎng)站服務(wù)器上留下后門或篡改網(wǎng)頁內(nèi)容，造成經(jīng)濟(jì)損失或帶來負(fù)面影響
能夠做到
防火墻有什么作用
華為云防火墻功能特性
Web攻擊防護(hù)
覆蓋OWASP常見安全威脅，通過預(yù)置豐富的信譽(yù)庫，對(duì)惡意掃描器、IP、網(wǎng)馬等威脅進(jìn)行檢測和攔截
全面的攻擊防護(hù)
支持SQL注入、XSS跨站腳本、文件包含、目錄遍歷、敏感文件訪問、命令\代碼注入、網(wǎng)頁木馬上傳、第三方漏洞攻擊等威脅檢測和攔截
CC攻擊防護(hù)
通過接口限速和人機(jī)識(shí)別，有效降低CC攻擊(HTTP Flood)帶來的業(yè)務(wù)影響
返回頁面可定制
返回頁面可自定義內(nèi)容和類型，滿足業(yè)務(wù)多樣化需要
精準(zhǔn)訪問控制
基于豐富的字段和邏輯條件組合，打造強(qiáng)大的精準(zhǔn)訪問控制策略
支持多種條件邏輯
支持包含、不包含、等于、不等于、前綴等于、前綴不等于等邏輯條件，設(shè)置阻斷或放行策略
安全可視化
提供簡潔友好的控制界面，實(shí)時(shí)查看攻擊信息和事件日志
策略事件集中配置
在管理端集中配置策略，快速下發(fā)，快速生效
Web應(yīng)用防火墻上傳證書
當(dāng)Web應(yīng)用防火墻防護(hù)網(wǎng)站的部署模式為“云模式”或“獨(dú)享模式”且“對(duì)外協(xié)議”為“HTTPS”時(shí)，您需要選擇證書使證書綁定到防護(hù)網(wǎng)站。
您可以通過上傳證書，將證書上傳到Web應(yīng)用防火墻，使防護(hù)網(wǎng)站直接選擇上傳的證書。
前提條件
已獲取證書文件和證書私鑰信息。
規(guī)格限制
Web應(yīng)用防火墻支持上傳的證書套數(shù)和Web應(yīng)用防火墻支持防護(hù)的域名的個(gè)數(shù)相同。例如，購買了標(biāo)準(zhǔn)版（原專業(yè)版）Web應(yīng)用防火墻（支持防護(hù)10個(gè)域名）、1個(gè)獨(dú)享版Web應(yīng)用防火墻（支持防護(hù)2,000個(gè)域名）和域名擴(kuò)展包（20個(gè)域名），Web應(yīng)用防火墻可以防護(hù)2,030個(gè)域名，則Web應(yīng)用防火墻支持上傳2,030套證書。
如果您在SCM管理控制臺(tái)購買證書并成功推送到Web應(yīng)用防火墻，該證書將直接添加到“證書管理”頁面的證書列表中，且該證書會(huì)統(tǒng)計(jì)到創(chuàng)建的證書套數(shù)中。有關(guān)SCM證書推送到Web應(yīng)用防火墻的詳細(xì)操作，請(qǐng)參見推送證書到云產(chǎn)品。
須知：目前華為云SCM證書只能推送到“default”企業(yè)項(xiàng)目下。如果您使用其他企業(yè)項(xiàng)目，則不能使用SCM推送的SSL證書。
添加防護(hù)網(wǎng)站或更新證書時(shí)導(dǎo)入的新證書，將直接添加到“證書管理”頁面的證書列表中，且導(dǎo)入的新證書會(huì)統(tǒng)計(jì)到創(chuàng)建的證書套數(shù)中。
應(yīng)用場景
當(dāng)域名的“對(duì)外協(xié)議”設(shè)置為“HTTPS”時(shí)，需要配置證書。
操作步驟
- 登錄管理控制臺(tái)。
- 單擊管理控制臺(tái)左上角，選擇區(qū)域或項(xiàng)目。
- 單擊頁面左上方，選擇“安全與合規(guī) > Web應(yīng)用防火墻 WAF”。
- 在左側(cè)導(dǎo)航樹中，選擇“對(duì)象管理 > 證書管理”，進(jìn)入“證書管理”頁面。
- 在證書列表左上方，單擊“上傳證書”，彈出“上傳證書”對(duì)話框。
- 在“上傳證書”對(duì)話框中，輸入“證書名稱”，并將“證書文件”和“證書私鑰”分別粘貼到對(duì)應(yīng)的文本框中。
- 單擊“確認(rèn)”，證書創(chuàng)建成功。
生效條件
成功創(chuàng)建的證書將顯示在證書列表中。