# 使用WAF、ELB和DDoS原生高级防护提升网站业务安全性
#### 应用场景
华为云Web应用防火墙（WAF）通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。
DDoS原生高级防护可以为接入WAF（云模式-ELB接入）的网站类业务提供四层DDoS攻击防护，实现DDoS原生高级防护和云模式WAF（ELB接入）双重防护，同时防御四层DDoS攻击和七层Web攻击、CC攻击等，大幅提升网站业务的安全性和稳定性。
#### 方案架构
网站业务部署"DDoS原生高级防护+云模式WAF（ELB接入）"联动防护后，所有业务流量经过WAF引擎进行安全清洗后，攻击流量（包括DDoS攻击、Web攻击、CC攻击等）被丢弃，正常的业务流量被WAF转发到源站服务器。
图1华为云"DDoS原生高级防护+WAF"联动防护   
![](https://support.huaweicloud.com/bestpractice-aad/zh-cn_image_0000001157071087.png)
#### 约束与限制
只支持已接入云模式WAF（ELB接入）的网站类业务，接入方法请参考[将网站接入WAF防护（云模式-ELB接入）](https://support.huaweicloud.com/usermanual-waf/waf_01_0287.html)。
#### 资源和成本规划
| 资源            | 资源说明                        | 数量 | 成本说明                                                                                              |
|:---|:---|:---|:---|
| 云模式WAF（ELB接入） | 用于接入网站，提供Web、CC攻击防护。        | 1  | WAF的计费方式及标准请参考[WAF计费说明](https://support.huaweicloud.com/price-waf/waf_03_0001.html)。              |
| DDoS原生高级防护    | 用于防护接入WAF的网站类业务，提供DDoS攻击防护。 | 1  | DDoS原生高级防护的计费方式及标准请参考[DDoS防护AAD计费说明](https://support.huaweicloud.com/price-aad/aad_03_0001.html)。 |
   
#### 实施步骤
1. [登录ELB服务控制台](https://console.huaweicloud.com/vpc/?locale=zh-cn#/elb/list/grid)。
2. 在WAF绑定的负载均衡器所在行，获取ELB的弹性公网IP。
   
   图2复制弹性公网IP   
   ![](https://support.huaweicloud.com/bestpractice-aad/zh-cn_image_0000002031917240.png)
   
   

3. 在ELB的弹性公网IP所在的区域[购买DDoS原生高级防护实例](https://support.huaweicloud.com/usermanual-aad/aad_01_0033.html)。

4. 单击页面左上方的![](https://support.huaweicloud.com/bestpractice-aad/zh-cn_image_0000002127719789.png)，选择"安全与合规 \> DDoS防护 AAD"。
5. 在左侧导航栏选择"DDoS原生高级防护 \> 实例列表"，进入DDoS原生高级防护"实例列表"页面。
6. 在目标实例所在框的右上方，单击"设置防护对象"。
7. 搜索[2]中ELB的弹性公网IP，将其设置为防护对象，单击"下一步"。
   
   图3添加防护对象   
   ![](https://support.huaweicloud.com/bestpractice-aad/zh-cn_image_0000002092040594.png)
   
   
8. 为新增的防护IP选择防护策略后，单击"确定"。 
   图4选择防护策略   
   ![](https://support.huaweicloud.com/bestpractice-aad/zh-cn_image_0000002127800085.png)
   成功添加防护对象后，您可以为防护对象配置防护策略，具体操作请参见[添加防护策略](https://support.huaweicloud.com/usermanual-aad/aad_01_0036.html)。