检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用Web应用防火墙(WAF)时,如何进行成本管理,减轻业务负担呢?本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理,帮助您通过成本管理节约成本,在保障业务快速发展的同时获得最大成本收益。
WAF计费概述 通过阅读本文,您可以快速了解Web应用防火墙(Web Application Firewall,WAF)的计费模式、计费项、续费、欠费等主要计费信息。 计费模式 Web应用防火墙提供包年/包月、按需计费两种计费模式,以满足不同场景下的用户需求。
基本概念 本文为您介绍Web应用防火墙相关名词的主要含义。
按需计费 内容安全单次检测 一次性计费 计费示例 以包年/包月计费模式为例,假设您在2023/07/08 15:50:04购买了Web应用防火墙云模式的专业版,并分别购买了一个域名扩展包、QPS扩展包和规则扩展包。
欠费原因 已购买Web应用防火墙的独享模式,进而产生按需费用,同时账户中的余额不足以抵扣产生的按需费用。 欠费影响 包年/包月 对于通过包年/包月购买的WAF云模式版本时,用户已经预先支付了版本费用,因此在账户出现欠费的情况下,已通过云模式接入WAF的网站仍可正常使用。
使用前必读 概述 Web应用防火墙(Web Application Firewall,WAF),通过对HTTP(S)请求进行检测,识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击
计费样例 Web应用防火墙云模式支持包年/包月(预付费)计费方式,独享模式支持按需计费(后付费)计费方式。 计费场景 某用户于2023/05/01 15:50:00购买了Web应用防火墙云模式的专业版,并分别购买了一个域名扩展包、QPS扩展包和规则扩展包。
× √ √ √ √ × QPS扩展包 一个QPS扩展包包含: 对于部署在华为云的Web应用: 业务带宽:50Mbit/s。 每秒钟的请求量:1000QPS。 对于未部署在华为云的Web应用: 业务带宽:20Mbit/s。 每秒钟的请求量:1000QPS。
约束与限制 本节介绍Web应用防火墙WAF服务在使用过程中的约束和限制。
查看包年/包月账单:在搜索框中选择“产品:Web应用防火墙”。 查看独享按需账单:在搜索框中选择“产品:Web应用防火墙实例”。 查看规则扩展包账单:在搜索框中选择“产品:Web应用防火墙规则扩展包”。 查看域名扩展包账单:在搜索框中选择“产品:Web应用防火墙域名扩展包”。
续费 续费概述 手动续费 自动续费
附录 状态码 错误码 获取项目ID 地理位置编码
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
登录管理控制台,将您的网站成功接入Web应用防火墙。关于域名接入的具体操作请参见添加防护域名。 在目标域名所在行的“防护策略”栏中,单击“已开启N项防护”,进入“防护策略”页面,确认“CC攻击防护”的“状态”为“开启”。
单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中,选择“安全报告”,进入“安全报告”页面。 在目标报告模板所在行的“操作”列,单击“下载最新报告”。
WAF最佳实践汇总 本文汇总了Web应用防火墙(WAF)服务的常见应用场景,并为每个场景提供详细的方案描述和操作指南,以帮助您使用WAF快速防护网站。
Web应用防火墙支持配置泛域名吗? Web应用防火墙支持防护中文域名吗? 泛域名和单域名都接入WAF,WAF如何转发访问请求? 添加域名时提示“非法的源站地址”,如何处理? 添加防护域名时,提示“其他人已经添加了该域名,请确认该域名是否属于你”,如何处理?
单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中,选择“网站设置”,进入“网站设置”页面。 在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。
如果流量超过Web应用防火墙的业务请求限制,该如何处理? 如果您的正常业务流量超过您已购买的WAF版本的业务请求限制,您在WAF中配置的全部业务的流量转发将可能受到影响。
应用场景 CC攻击防护规则、精准访问防护规则和网站反爬虫防护规则批量配置防护字段时,可以使用引用表。 创建引用表 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。