模型复杂度：Transformer、Diffusion等大型模型成为主流，算力需求呈指数级增长。算法迭代速度：为应对复杂交通场景和法规变化，模型需进行快速迭代。为支撑其技术领先地位，该公司决定将核心AI训练业务迁移至阿里云，并以 AI Landing Zone...
SAE对应用的语言和架构没有任何限制，能够灵活适配多种技术栈和业务场景，包括静态网站（通常使用Nginx等服务来部署）、单体架构应用（通常使用SpringBoot、ThinkPHP、Django、Next.js等框架开发）、微服务应用（通常使用SpringCloud、...
本云采用框架白皮书始终关注于企业在业务目标和云采用目标达成一致，在云采用的生命周期：上云战略、上云准备、应用上云和运营治理四个阶段为企业提供业务和技术策略指导，帮助企业从组织、人员和技术层面着手采取行动，确保云采用的价值...
假设下图为企业通用的云安全采用框架：以下提供较通用的治理策略，企业可根据实际情况选用：为面向公网的IP启用DDoS高防，清洗流量型和资源耗尽型DDoS攻击，隐藏被保护的源站服务器。为业务开启云防火墙，管理互联网到业务的访问控制策略...
“云采用框架”是基于大量云转型实践经验，为企业上云提供策略和技术的指导原则和最佳实践，帮助企业制定云战略，上好云、用好云、管好云，并成功实现业务目标。ITIL（Information Technology Infrastructure Library）是IT服务管理的经典...
查询Web核心防护的系统规则 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
本文介绍了常见的CC攻击场景，并结合阿里云 Web应用防火墙（Web Application Firewall，简称WAF）的相关功能给出具体的防护策略和配置，帮助您有针对性地防御CC攻击。概述 您可以从以下不同的CC攻击防护场景中选择贴近您自身实际需求的场景...
Web 核心防护事件 以下Web核心防护的防护模块将根据事件触发逻辑产生安全事件：Web核心防护事件触发逻辑 选择一个长度为10分钟的滚动窗口，并且以每分钟一个统计值的频率进行更新。每分钟的统计值表示该分钟的拦截量。事件开始条件：当前...
应用场景 WAF主要帮助网站防御不同类型的Web应用攻击，例如SQL注入、XSS跨站攻击、远程命令执行、WebShell上传等攻击。关于Web攻击的更多信息，请参见 常见Web漏洞释义。说明 主机层服务的安全问题（例如Redis、MySQL未授权访问等）导致的...
重要 Web核心防护 页面不支持通过 规则ID 搜索具体的Web核心防护规则。Web核心防护规则的规则是阿里云后台动态维护，可以在 安全报表 或 日志服务 中查询。如果您认为某个规则误拦截了正常业务流量，可通过 白名单 模块设置针对该规则的白...
说明 按量付费开通的Web应用防火墙实例暂不支持使用防护规则组。如果实例地域是 中国内地，则实例套餐必须是 企业版 及以上规格。如果实例地域是 非中国内地，则实例套餐必须是 旗舰版 及以上规格。已完成网站接入。具体操作，请参见 使用...
设置主动防御 2019-07-30 云上网站资产管理功能发布 Web应用防火墙网站资产管理协助用户全面识别云上网站资产信息，完善网站一键接入防护能力，从而协助用户建立全面、安全的Web应用防御体系。资产识别 2019-07-18 安全报表中增加Web攻击...
如果系统权限策略不能...自定义权限策略示例 为了向您提供对云上网络流量的访问控制、监控分析等功能，Web防火墙 需要访问您的 云服务器 ECS、负载均衡、日志服务、云监控 等云服务资源，您可通过系统自动创建的 Web应用防火墙 服务关联角色 ...
本文介绍了Web应用防火墙的流量访问示意流程。下图展示了Web应用防火墙的流量访问示意流程。流程说明如下：说明 Web应用防火墙的IP均在云上，即Web应用防火墙的VIP能够通过Banff查看流量。Web应用防火墙的VIP是一个LVS集群，您可以将Web...
说明 只有旗舰版的Web应用防火墙实例支持在 频率设置 中使用除IP和Session外的自定义统计对象字段，例如自定义cookie、自定义header、自定义参数。分析异常的请求特征 对于绝大部分攻击，通过细心观察和分析，总会发现攻击请求与正常用户...
云治理中心 在服务客户和实践Landing Zone的过程中，我们总结出适用于大部分企业的Landing Zone基础框架，并把这个通用结构实现过程沉淀在云治理中心。在云治理中心，提供了易于理解的步骤式指引，帮助企业检测判断当前账号是否适用于搭建...
支持配置 新版Bot管理Web防护 与 新版Bot管理App防护 中的规则，若您使用 Bot管理（旧版），或未配置相应的Web/App防护，则此处的配置不会生效。步骤三：设置白名单模板生效对象 在 生效对象 区域，选择要应用于该模板的 防护对象和防护...
如需防护非阿里云资源的Web应用，请通过CNAME接入方式将域名下业务接入WAF，具体操作请参见 添加域名。仅支持为如下地域的SAE 2.0自定义域名开启WAF防护：华东1（杭州）华东2（上海）华南1（深圳）华北2（北京）华北3（张家口）通过SAE 2.0...
为了给您提供更完善的产品能力，Web应用防火墙产品全量日志功能已于2021年11月30日下线，并由日志服务功能替代已下线的全量日志功能。日志服务功能可以为您提供更完整和丰富的日志字段，并支持自定义存储和查询分析等能力。您可通过控制台...
使用按量付费模式开通Web应用防火墙后，您可以实时调整Web应用防火墙的功能与规格，享受更贴近业务现状的安全防护。功能与规格调整保存后实时生效，每日账单依据当天最高配置进行计算。背景信息 调整Web应用防火墙的功能规格后，Web应用...
网站接入Web应用防火墙后，您可以通过设置数据安全白名单，让满足条件的请求忽略指定模块（防敏感信息泄露、网站防篡改、账户安全）的检测。数据安全白名单可以放行因触发数据安全相关规则被误拦截的业务请求。前提条件 已开通Web应用防火...
在实施后，总结了如下实施经验：框架先行：在实施前就明确账号权限、网络基线、财务模式等框架非常重要 领域整合：云治理需要安全、SRE、网络、DevOps、云管理员等多部门协同推进 厂商协同：厂商已在很多方面有好的产品或最佳实践可供使用 ...
尊敬的阿里云用户，阿里云 Web 应用防火墙 WAF（Web Application Firewall）计划对按量付费实例的计费项进行优化调整。调整时间 预计调整时间为北京时间2023年12月21日。实际调整时间请以生效时间为准。调整内容 每个完整小时的计费项变更...
前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例版本是 高级版 及以上规格。按量计费实例：已在 账单与套餐中心 开启 Bot管理 模块下 账户安全 功能。更多信息，请参见 账单与套餐中心（按量2.0版本）。已完成...
登录 Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏，选择 防护配置 应用防护。在 应用分析 页签，应用行为分析、攻击类型分布 和 攻击防护趋势 区域展示了应用受到的攻击总量...
组件 Web SDK集成包括Web采集器、异步接口响应组件。Web采集器 Web采集器将客户端浏览器或容器环境下的特征纳入整体antibot攻防体系，进一步识别出多种网络层特征无法覆盖的攻击手法，提升攻防效果。Web采集器采集到的特征经过混淆加密后，...
企业通过云战略，可以降低各方面的成本，带来显著的效益。云计算成本和传统IT成本最大的区别在于将原有的资本性支出（CAPEX），比如IDC机柜、物理服务器、网络设备等硬件支出，转变成为运营性...本框架各相关章节覆盖了这些方面的工作内容。
云采用框架（Cloud Adoption Framework，简称CAF）为企业上云提供策略和技术的指导原则和最佳实践，帮助企业上好云、用好云、管好云，并成功实现业务目标。本云采用框架是基于服务大量企业客户的经验总结，将企业云采用分为四个阶段，并...
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置扫描防护规则，识别扫描行为和扫描器特征，阻止攻击者或扫描器对网站的大规模扫描行为，帮助Web业务降低被入侵的风险并减少扫描带来的垃圾流量。本文介绍如何创建...
使用限制 已开通 Web应用防火墙（Web Application Firewall，简称WAF）企业版、旗舰版。其他版本不支持多账号统一管理。管理账号和成员账号必须属于同一个资源目录，且必须为同一个企业实名认证主体。管理账号已购买了中国内地的WAF实例，...
botWebTemplateCount：表示 Bot 管理中 Web 防护模板的数量。botAppTemplateCount：表示 Bot 管理中 App 防护模板的数量。customAclBotRuleCount：表示 Bot 管理中高级自定义规则的数量。domainCount PeriodType string 计费模块的计费类型...
本文从 Web应用防火墙（Web Application Firewall，简称WAF）的核心功能支持程度以及非功能性层面的考量，帮助您快速选择适合您使用的WAF3.0版本型号。若您期望以差异性指标快速进行产品选型购买，可根据表格中的选型参考列下的指标进行...
Web应用防火墙（Web Application Firewall，简称WAF）既可以防护标准端口（包括80和8080、443和8443），也可以防护由WAF指定的非标准端口。您可以在网站接入配置中自定义网站服务器端口，WAF将通过您设置的服务器端口为网站提供流量的接入...
本文介绍了在应用端集成App防护SDK后，如何在Web应用防火墙控制台设置App防护的防护路径和版本防护功能，以及如何开启App防护。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：已开启 App防护 模块。按量计费实例：...
重要节假日、攻防演练或重要活动保障期间，Web应用对于攻击的容忍度极低。为应对这种情况，您可以通过配置基础防护和重保场景防护策略，制定更加精准和定制化的防御模式，提升特定时间段的防护效果。本文介绍如何配置重保期间的防护策略。...
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以为其开启数据风控功能。数据风控帮助防御网站关键业务（例如注册、登录、活动、论坛）中可能发生的机器爬虫欺诈行为。本文介绍如何设置数据风控的防护策略。背景...
Web应用防火墙（Web Application Firewall，简称WAF）针对Bot管理模块升级，提供防爬场景化配置功能。您可以基于实际业务场景定制防爬规则，更有针对性地对业务进行爬虫风险防护。本文指导您针对App的场景配置防爬场景化规则。背景信息 防...
查询添加到 Web 应用防火墙的域名列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
如果您的资源需求相对稳定可预测，或者有较长的防护周期需求，可以通过包年包月的付费方式，获得相较于按量付费方式更大的价格优惠，帮助您降低Web应用安全防护成本。本文将介绍 Web应用防火墙（Web Application Firewall，简称WAF）包年...
开通重保场景防护 WAF实例为包年包月 登录 Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏，选择 防护配置 重保场景防护。单击 开通重保防护，在 开通重保防护 面板，开启 重保...