点击菜单[防护配置]>[防护对象管理]，进入“防护对象管理”页面，展示当前已开通的防护域名配置，支持对防护对象配置进行查看和修改。

首次防护对象配置请联系天翼云指定的安全工程师提供技术支持， 24小时值班电话：400-925- 9120 语音提示后，请按“2”转接人工服务。

首次完成防护对象配置后，用户可通过查看和修改操作，对防护对象详情进行查看和修改。

图片4.png

Web 应用防火墙防护配置中，点击暂停防护，web 应用防火墙会将原本经过 web 应用防火墙的流量全部放行给源站，不做拦截，此功能算是解决客户临时特殊需求时的缓解功能，点击恢复即可重新开启防护。

用户可自行对防护策略进行调整，点击操作列下的“更多”按钮，可进行自定义防护配置，支持对基础防护、CC攻击防护、BOT动态防护、请求合规检查、区域封禁、重保只读等各类配进行设置。

1）基础防护配置

通过此界面可以将waf 当前防护模式进行调整，可以由阻断模式调整到观察模式，可设置客户端IP获取方式。

图片5.png

2）CC攻击防护

CC攻击防护支持根据用户访问特定路径的行为进行人机识别、访问频率与封禁时间的自定义配置。

图片6.png

3）BOT防护

支持对指定路径的访问频率进行设置，防止自动脚本攻击。

图片7.png

4）区域封禁

支持对中国境内或境外的特定区域访问源 IP 进行过滤，不满足条件的访问请求将会被阻断。

图片8.png

5）访问控制

支持根据HTTP请求中的对应内容字段设置组合过滤条件进行访问控制。

图片9.png

6）AI学习引擎

AI学习引擎通过自动学习网站的流量特征与访问模式，同时对业务数据进行分类训练，提高对已知与未知Web安全威胁的防护效果。

图片10.png

7）自定义规则

自定义防护策略支持自定义构建精准条件的安全防护策略，可根据HTTP请求头与请求内容匹配字段设置过滤条件并组合进行访问控制。

图片11.png

8）一键关站

一键关站支持快速关闭外部流量对源站的访问，并自定义网站响应内容。

图片12.png

9）重保只读

重保只读支持对网站的静态页面进行缓存配置，并在特殊时期锁定需要保护的网站页面，预防页面内容被恶意篡改。

图片13.png

10）DNS回源

开启DNS回源后，将快速切换域名DNS解析至源站，外部流量绕过云WAF节点，直接到达源站服务器。

图片14.png

Web应用防火墙

防护对象管理