# WAF最佳实践汇总 本文汇总了Web应用防火墙（WAF）服务的常见应用场景，并为每个场景提供详细的方案描述和操作指南，以帮助您使用WAF快速防护网站。 - [WAF最佳实践] 表1WAF最佳实践 | 分类 | 相关文档 | |:---|:---| | 网站接入配置 | [未使用代理的网站通过CNAME方式接入WAF](https://support.huaweicloud.com/bestpractice-waf/waf_06_0018.html) | | 网站接入配置 | [使用DDoS高防和WAF提升网站全面防护能力](https://support.huaweicloud.com/bestpractice-waf/waf_06_0019.html) | | 网站接入配置 | [使用CDN和WAF提升网站防护能力和访问速度](https://support.huaweicloud.com/bestpractice-waf/waf_06_0022.html) | | 网站接入配置 | [使用独享WAF和7层ELB以防护任意非标端口](https://support.huaweicloud.com/bestpractice-waf/waf_06_0038.html) | | 网站接入配置 | [CDN回源OBS桶场景下连接WAF提升OBS安全防护](https://support.huaweicloud.com/bestpractice-waf/waf_06_0130.html) | | 网站接入配置 | [使用WAF、ELB和NAT网关防护云下业务](https://support.huaweicloud.com/bestpractice-waf/waf_06_0131.html) | | 策略配置 | [网站防护配置建议](https://support.huaweicloud.com/bestpractice-waf/waf_06_0125.html) | | 策略配置 | [使用WAF防护CC攻击](https://support.huaweicloud.com/bestpractice-waf/waf_06_0001.html) | | 策略配置 | [使用WAF阻止爬虫攻击](https://support.huaweicloud.com/bestpractice-waf/waf_06_0006.html) | | 策略配置 | [使用Postman工具模拟业务验证全局白名单规则](https://support.huaweicloud.com/bestpractice-waf/waf_06_0029.html) | | 策略配置 | [使用WAF和HSS提升网页防篡改能力](https://support.huaweicloud.com/bestpractice-waf/waf_06_0119.html) | | 策略配置 | [使用Header字段转发关闭响应报文压缩](https://support.huaweicloud.com/bestpractice-waf/waf_06_0120.html) | | 策略配置 | [防护网站迁移策略](https://support.huaweicloud.com/bestpractice-waf/waf_06_0026.html) | | Web漏洞防护 | [Java Spring框架远程代码执行高危漏洞](https://support.huaweicloud.com/bestpractice-waf/waf_06_0035.html) | | Web漏洞防护 | [Apache Dubbo反序列化漏洞](https://support.huaweicloud.com/bestpractice-waf/waf_06_0024.html) | | Web漏洞防护 | [开源组件Fastjson拒绝服务漏洞](https://support.huaweicloud.com/bestpractice-waf/waf_06_0023.html) | | Web漏洞防护 | [开源组件Fastjson远程代码执行漏洞](https://support.huaweicloud.com/bestpractice-waf/waf_06_0021.html) | | Web漏洞防护 | [Oracle WebLogic wls9-async反序列化远程命令执行漏洞（CNVD-C-2019-48814）](https://support.huaweicloud.com/bestpractice-waf/waf_06_0008.html) | | LTS日志分析 | [使用LTS查询并分析WAF访问日志](https://support.huaweicloud.com/bestpractice-waf/waf_06_0028.html) | | LTS日志分析 | [使用LTS分析Spring core RCE漏洞的拦截情况](https://support.huaweicloud.com/bestpractice-waf/waf_06_0037.html) | | LTS日志分析 | [使用LTS配置WAF规则的拦截告警](https://support.huaweicloud.com/bestpractice-waf/waf_06_0036.html) | | 源站安全配置 | [使用WAF提升客户端访问域名的通道安全](https://support.huaweicloud.com/bestpractice-waf/waf_06_0012.html) | | 源站安全配置 | [使用ECS/ELB访问控制策略保护源站安全](https://support.huaweicloud.com/bestpractice-waf/waf_06_0013.html) | | 获取客户端真实IP | [获取客户端真实IP](https://support.huaweicloud.com/bestpractice-waf/waf_06_0020.html) | | 通过CES配置WAF指标异常告警 | [使用CES配置WAF指标异常告警](https://support.huaweicloud.com/bestpractice-waf/waf_06_1026.html) | | 安全与治理 | [Web网站基础安全防护](https://www.huaweicloud.com/solution/implementations/website-security.html) | | 安全与治理 | [基于开源Modsecurity构建WAF](https://support.huaweicloud.com/bwafbm-sag/bwafbm_01.html) | | 安全与治理 | [等保二级解决方案](https://support.huaweicloud.com/l2sp-sag/l2sp_01.html) | | 安全与治理 | [等保合规安全解决方案](https://support.huaweicloud.com/gradedprotection-sag/gradedprotection_01.html) | - [Solution as Code一键式部署类最佳实践] 为帮助企业高效上云，华为云Solution as Code萃取丰富上云成功实践，提供一系列基于华为云可快速部署的解决方案，帮助用户降低上云门槛。同时开放完整源码，支持个性化配置，解决方案开箱即用，所见即所得。 表2Solution as Code一键式部署类最佳实践汇总 | 场景类型 | 一键式部署方案 | 说明 | 相关服务 | |:---|:---|:---|:---| | 网站防护 | ++[Web网站基础安全防护](https://www.huaweicloud.com/solution/implementations/website-security.html)++ | 帮助企业网站业务流量进行多维度检测和防护，全面避免网站被黑客恶意攻击和入侵。 | WAF、ECS、EIP | | 网站防护 | ++[防勒索病毒安全解决方案](https://www.huaweicloud.com/solution/implementations/anti-ransomware-security-solution.html)++ | 该解决方案能帮您为华为云上部署的服务器提供事前安全加固、事中主动防御、事后备份恢复的防勒索病毒方案，抵御勒索软件入侵，营造主机资产安全运行环境。 | WAF、HSS、SMN | | 等保 | ++[等保二级解决方案](https://www.huaweicloud.com/solution/implementations/level-2-security-protection.html)++ | 该解决方案能帮您在华为云上快速部署等保二级合规解决方案，帮助客户快速、低成本完成安全整改，轻松满足等保二级合规要求。 | WAF、CFW、HSS、SCM | | 等保 | ++[等保三级解决方案](https://www.huaweicloud.com/solution/implementations/level-3-protection.html)++ | 该解决方案依托华为云自身安全能力与安全合规生态，为用户提供一站式的等保三级安全解决方案 | WAF、HSS、SCM、CFW、CBH、DBSS、CodeArts Inspector |