检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
enterprise_project_id 否 String 您可以通过调用企业项目管理服务（EPS）的查询企业项目列表接口（ListEnterpriseProject）查询企业项目id 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
成功付款后，单击“返回独享引擎列表”，在独享引擎实例列表界面，可以查看实例的创建情况。 生效条件 创建实例大约需要5分钟。当实例的运行状态为“运行中”时，说明实例已经创建成功。 相关操作 管理独享引擎 创建WAF独享引擎实例后，您可以查看实例信息、查看实例的监控信息、升级实例版本以及删除实例。 WAF通信安全授权
合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题： 安全
在列表的左上角，单击“创建报告模板”，进入“创建报告模板”页面，参数说明如表1所示。 图1 创建报告模板 表1 创建报告模板参数说明 参数名称 参数说明 取值样例 数据来源 当前报告统计的企业项目范围。 所有项目 报告模板名称 自定义安全报告模板名称。 WAF 报告类型 安全日报 统计周期：每天00:00:00
不足呢？ 添加域名时，如果您还有域名配额却提示域名配额不足，可能是因为您添加的是一级域名，而一级域名配额已经用完。 在“网站设置”页面，可查看您的域名配额情况。 父主题： 网站接入
enterprise_project_id 否 String 您可以通过调用企业项目管理服务（EPS）的查询企业项目列表接口（ListEnterpriseProject）查询企业项目id 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
策略id（策略id从查询防护策略列表接口获取） 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 您可以通过调用企业项目管理服务（EPS）的查询企业项目列表接口（ListEnterpriseProject）查询企业项目id
enterprise_project_id 否 String 您可以通过调用企业项目管理服务（EPS）的查询企业项目列表接口（ListEnterpriseProject）查询企业项目id 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
enterprise_project_id 否 String 您可以通过调用企业项目管理服务（EPS）的查询企业项目列表接口（ListEnterpriseProject）查询企业项目id 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
配置的“路径”的“内容”不能包含特殊字符（<>*）。 添加或修改防护规则后，规则生效需要等待几分钟。规则生效后，您可以在“防护事件”页面查看防护效果。 应用场景 精准访问防护支持业务场景定制化的防护策略，可用于盗链防护、网站管理后台保护等场景。 配置精准访问防护规则 登录管理控制台。
查看包年/包月账单：在搜索框中选择“产品：Web应用防火墙”。 查看独享按需账单：在搜索框中选择“产品：Web应用防火墙实例”。 查看规则扩展包账单：在搜索框中选择“产品：Web应用防火墙规则扩展包”。 查看域名扩展包账单：在搜索框中选择“产品：Web应用防火墙域名扩展包”。 查看QPS扩展包账单：在搜索框中选择
在“云服务概览”页签，可查看资源概况、告警统计的相关指标。 图2 查看关键指标 选择“资源详情”页签，在目标实例列表的“操作”列中，单击“查看监控指标”，查看对象的指标详情。 在WAF“网站设置”列表中，目标域名所在行的“操作”列，单击“云监控”，可直接查看单个网站的监控信息。 图3 查看监控指标
各服务版本推荐使用的场景说明如下： 入门版 个人网站防护 标准版 中小型网站，对业务没有特殊的安全需求 专业版 中型企业级网站或服务对互联网公众开放，关注数据安全且具有高标准的安全需求 铂金版 中大型企业网站，具备较大的业务规模，或是具有特殊定制的安全需求 包年月方式购买云模式WAF 登录管理控制台。
名进行有效的过滤处理，被攻击者利用从而导致了包含了Web根目录以外的文件进来，导致文件信息的泄露甚至注入了恶意代码。 有关查看防护日志的详细操作，请参见查看防护日志。 父主题： 产品咨询
网站管理 查看网站基本信息 导出网站设置列表 切换防护模式 修改负载均衡算法 更换网站绑定的防护策略 更新网站绑定的证书 修改服务器配置信息 查看防护网站的云监控信息 批量跨企业项目迁移域名 删除防护网站 父主题： 网站设置
拦截。 参照4，查看防护事件，处理命中“XSS攻击”的“110053”规则的误报防护事件。 图5 查看防护事件 图6 添加全局白名单规则 在Postman上第三次设置请求路径为“/product”，参数ID为普通测试脚本，防护网站的访问请求仍被拦截。 参照4，查看防护事件，处理命
WAF误拦截了“非法请求”访问请求，如何处理？ 问题现象 防护网站接入WAF后，访问请求被WAF拦截，在“防护事件”页面查看防护日志，显示访问请求为“非法请求”且误报处理按钮置灰不能使用，如图1所示。 图1 非法请求被WAF拦截 可能原因 当遇到以下情况时，WAF将判定该访问请求为非法请求并拦截该访问请求：
率高达100%，怎么办？ 可能原因 网站可能遭受了CC攻击。 当发现网站处理速度下降，网络带宽占用过高时，很有可能已经遭受CC攻击，此时可查看Web服务器的访问日志或网络连接数量，如果访问日志或网络连接数量显著增加，则可确定遭受CC攻击。 解决办法 确认WAF的防护策略的配置规则都开启了拦截模式。
修改证书的名称。 如果证书正在使用中，请先解除域名和证书的绑定关系，否则无法修改证书名称。 在目标证书所在行的“操作”列中，单击“查看”，您可以查看证书的证书文件和证书私钥信息。 在目标证书所在行的“操作”列中，单击“应用”，您可以将证书绑定到对应的域名。 在目标证书所在行的“操作”列中，单击“更多
监控安全风险 WAF已对接云监控服务（Cloud Eye，CES），可以通过管理控制台，查看WAF的相关指标，及时了解WAF防护状况，并通过指标设置防护策略。CES服务是华为云为用户提供一个针对各种云上资源的立体化监控平台，用户通过云监控服务可以全面了解云上的资源使用情况、业务的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
