tencent cloud

文档反馈

入门概述

最后更新时间:2022-06-28 17:18:21

    本文将指导您快速部署和使用腾讯云 Web 应用防火墙(Web Application Firewall)。首先,您需要购买 WAF 实例;其次,梳理网站域名信息,并完成网站域名接入和防护配置;最后,您可以通过总览报表查看业务和安全概况,及时掌握业务的安全状态;从攻击日志查看详细的流量处置详情,方便调整防护配置以适应业务的特殊诉求,并支持通过配置云监控服务自定义配置各类告警和告警通知方式,提升业务和安全运维效率。

    步骤1:实例购买

    腾讯云 WAF 支持多实例购买,通过多实例管理,即可适应您对业务本身划分和管理,您也可通过多实例实现异地多活的业务统一就近接入防护。

    步骤2:网站接入

    腾讯云 WAF 提供两种产品形态,SaaS 型 WAF 和负载均衡型 WAF。

    SaaS 型 WAF 域名接入指南

    SaaS 型 WAF 通过为防护域名分配 CNAME,修改网站的 DNS 解析记录,将网站收到的 Web 请求转发给 WAF,从而对网站进行安全防护。配合安全组使用,可以避免攻击者绕过 WAF 直接攻击网站源站,为了实现上述功能,您需要完成以下步骤:

    负载均衡型 WAF 域名接入指南

    负载均衡型 WAF 通过配置域名与腾讯云七层负载均衡(监听器)集群进行联动,对经过负载均衡的 HTTP 或 HTTPS 流量进行旁路威胁检测和清洗,实现业务转发和安全防护分离,为了实现上述功能,您需要完成以下步骤:

    步骤3:防护配置

    完成接入的网站访问流量将经过 WAF 保护,WAF 包含多种防护检测模块,帮助网站应对不同类型的安全威胁。其中,规则引擎为默认开启,用于主要防御常见的 Web 应用攻击(例如,SQL 注入、XSS 跨站、webshell 上传等),其他防护模块需要您手动开启和配置防护规则。

    步骤4:日志分析

    Web 应用防火墙默认只记录攻击日志,在用户购买和开通日志服务后,支持基于域名级别的全量访问日志记录。

    攻击日志

    详细记录攻击产生的时间、攻击源 IP、攻击类型及攻击详情等信息,有助您实时查看和分析威胁攻击,适当调整防护策略,有效满足日常安全运维和业务自身需求。

    目前攻击默认为聚类展示,同一请求源 IP 上的同意类型在指定时间内的日志自动聚合一条日志,减少您运维的工作量,提升工作效率。此外,也支持攻击日志支持全文检索、模糊搜索和组合条件搜索等检索方式。详情请参考 攻击日志

    访问日志

    用于记录 Web 应用防火墙防护域名的访问日志信息,提供开启域名最近30天访问日志记录、查询和下载功能,及不少于180天的访问日志存储服务,助力客户等保合规合法。详情参考 访问日志

    步骤5:安全报表

    网站业务接入 WAF 防护后,您可以通过 WAF 总览页面,查询当前域名总数、已接入的网站情况、以及实例情况。最近30天内的网站业务和攻击流量分析数据、最近发布的规则动态,WAF 总览页面帮助您了解网站业务的整体安全状态。详情参考 访问日志

    步骤6:云监控配置

    网站接入 WAF 防护后,您可以通过在云监控配置告警设置,使 WAF 在网站请求流量中检测到攻击流量异常、业务流量异常向您发送告警通知,帮助您及时掌握业务的安全动态。方便您快速响应异常情况,及时调整 Web 应用防火墙策略,保证业务稳定性和安全性。

    多实例支持相同域名配置到不同地域的同类型实例中,实现接入配置独立(转发和防护资源),而防护策略配置相同。

    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持