防护规则-华为云

云防火墙 CFW-示例三：放行业务访问某平台的流量:放行业务访问某平台的流量

放行业务访问某平台的流量假如您需要放行EIP（xx.xx.xx.48）对“cfw-test.com”和“*.example.com”的80端口和443端口的访问流量，设置参数如下，其余参数可根据您的部署进行填写。将平台域名添加至应用型域名组，如图添加某平台域名组所示。配置两条防护规则：一条拦截所有流量，如图拦截所有流量所示，优先级置于最低。一条放行EIP对某平台的流量访问，如图放行IP对某平台的访问流量所示，优先级设置最高。图1 添加某平台域名组图2 拦截所有流量图3 放行EIP对某平台的80端口和443端口的访问流量

云防火墙 CFW 通过配置防护规则拦截/放行流量

云防火墙 CFW-配置NAT网关:前提条件

前提条件已购买NAT网关：如果该网关对应的VPC未关联云资源（如云服务器），则可用于后续配置。未购买NAT网关：需购买NAT网关，请参见购买公网NAT网关。关于NAT网关的收费，请参见计费说明（公网NAT网关）。 VPC-NAT关联NAT网关后，在默认路由表中默认添加一条路由（目的地址：0.0.0.0/0，“下一跳类型”为NAT网关），这个路由会将到达VPC-NAT的流量转向NAT网关，这条路由需注意不能删除。

云防火墙 CFW 通过配置CFW防护规则实现SNAT流量防护

云防火墙 CFW-资源和成本规划

资源和成本规划本节介绍SNAT防护中的资源和成本规划。表1 资源说明资源资源说明数量成本说明 NAT网关（NAT Gateway）被防护的资源。 1 具体的计费方式及标准请参考NAT网关计费说明。弹性公网IP（Elastic IP） EIP，NAT网关绑定的EIP。至少1个具体的计费方式及标准请参考EIP计费说明。虚拟私有云（Virtual Private Cloud） NAT网关所在的VPC； CFW通过防护VPC实现NAT网关的流量防护。 1 具体的计费方式及标准请参考VPC计费说明。企业路由器（Enterprise Router） ER，连接VPC和互联网到云防火墙的流量。 1 具体的计费方式及标准请参考ER计费说明。云防火墙（Cloud Firewall） CFW，仅专业版提供SNAT防护。 1 具体的计费方式及标准请参考CFW计费说明。父主题：通过配置CFW防护规则实现SNAT流量防护

云防火墙 CFW 通过配置CFW防护规则实现SNAT流量防护

WEB应用防火墙 WAF-CC攻击的防护峰值是多少？

CC攻击的防护峰值是多少？各版本对应的CC攻击防护峰值如表1 CC攻击的防护峰值所示。表1 CC攻击的防护峰值服务版本正常业务请求峰值 CC攻击防护峰值入门版本 100 QPS业务请求 6,000 回源长连接（每域名） - 标准版 2,000 QPS 6,000回源长连接（每域名） 100,000QPS 专业版 5,000 QPS业务请求 6,000 回源长连接（每域名） 200,000QPS 铂金版 10,000 QPS业务请求 6,000 回源长连接（每域名） 1,000,000QPS 独享版以下数据为单实例规格： WAF实例规格选择WI-500，参考性能： HTTP业务：建议QPS 5,000；极限QPS 10,000 HTTPS业务：建议QPS 4,000；极限QPS 8,000 Websocket业务：支持最大并发连接5,000 最大回源长连接：60,000 WAF实例规格选择WI-100，参考性能： HTTP业务：建议QPS 1,000；极限QPS 2,000 HTTPS业务：建议QPS 800；极限QPS 1,600 Websocket业务：支持最大并发连接1,000 最大回源长连接：60,000 须知：极限值为实验室测试值，高敏感业务请以实际业务测试数据为准。实际QPS与业务请求数据大小、自定义防护规则种类及数量相关 WAF实例规格选择WI-500，参考性能：防护峰值：20,000QPS WAF实例规格选择WI-100，参考性能：防护峰值：4,000QPS 父主题：防护规则

WEB应用防火墙 WAF 防护规则

WEB应用防火墙 WAF-哪些情况会造成WAF配置的防护规则不生效？:防护原理（云模式-CNAME接入、独享模式接入）

防护原理（云模式-CNAME接入、独享模式接入）通过WAF云模式-CNAME接入或者独享模式将网站添加并接入WAF后，网站所有访问请求将先流转到WAF，WAF检测过滤恶意攻击流量后，将正常流量返回给源站，从而确保源站安全、稳定、可用。图1 防护原理流量经WAF返回源站的过程称为回源。WAF通过回源IP代替客户端发送请求到源站服务器，接入WAF后，在客户端看来，所有的目标IP都是WAF的IP，从而隐藏源站IP。图2 回源IP

WEB应用防火墙 WAF 防护规则

WEB应用防火墙 WAF-在什么情况下使用Cookie区分用户？

在什么情况下使用Cookie区分用户？在配置CC防护规则时，当IP无法精确区分用户，例如多个用户共享一个出口IP时，用户可以使用Cookie区分用户。用户使用Cookie区分用户时，如果Cookie中带有用户相关的“session”等“key”值，直接设置该“key”值作为区分用户的依据。如果CC防护策略中配置的URL请求是被其他服务调用的API接口，可能不支持Cookie方式。父主题：防护规则

WEB应用防火墙 WAF 防护规则

WEB应用防火墙 WAF-配置网页防篡改规则避免静态网页被篡改:配置示例-静态页面防篡改

配置示例-静态页面防篡改假如防护域名“www.example.com”已接入WAF，“/admin”静态页面已被篡改，您可以参照以下操作步骤验证防护效果。在浏览器中访问“http://www.example.com/admin”静态页面。此时，显示的是被篡改的页面。图2 静态页面被篡改示例添加一条网页防篡改规则。图3 添加网页防篡改规则开启网页防篡改。图4 网页防篡改配置框在浏览器中访问“http://www.example.com/admin”，等待WAF缓存静态页面。在浏览器中访问篡改后的页面。此时，显示的是被篡改前的页面。

WEB应用防火墙 WAF 步骤二：为策略配置防护规则

云服务器内容精选

防护规则

7*24

备案

专业服务

退订

建议反馈

售前咨询热线