更新时间:2025-08-19 GMT+08:00

新增防护策略

防护策略是多种防护规则的合集,用于配置和管理各类防护规则。网站接入WAF后,默认生成一个关联防护域名的防护策略,用于配置和管理防护规则。您可以在默认防护策略中配置防护规则,也可以单独新建防护策略,配置针对特定攻击场景的防护规则,防御Web攻击。

约束条件

  • 标准版不支持该功能。
  • 一个防护域名只能绑定一条防护策略。
  • 同一企业项目下支持复制策略。

添加防护策略

一条防护策略可以适用于多个防护域名,但一个防护域名只能绑定一个防护策略。

  1. 登录Web应用防火墙控制台
  2. 在控制台左上角,单击图标,选择区域或项目。
  3. (可选) 如果您已开通企业项目,在左侧导航栏上方,单击“按企业项目筛选”下拉框,选择您所在的企业项目。完成后,页面将为您展示该企业项目下的相关数据。
  4. 在左侧导航栏,单击“防护策略”
  5. “我的策略”页签,单击“添加防护策略”
  6. 在添加防护策略对话框,输入策略名称后,单击“确定”

    图1 添加策略

    完成以上配置后,您可以在防护策略列表查看已添加的策略。单击该策略名称,在策略详情页,配置防护规则

同一企业项目下支持复制策略。

  1. 登录Web应用防火墙控制台
  2. 在控制台左上角,单击图标,选择区域或项目。
  3. (可选) 如果您已开通企业项目,在左侧导航栏上方,单击“按企业项目筛选”下拉框,选择您所在的企业项目。完成后,页面将为您展示该企业项目下的相关数据。
  4. 在左侧导航栏,单击“防护策略”
  5. 在目标策略所在行的“操作”列,单击“复制”
  6. 在复制策略对话框,确认新策略名称、所在企业项目后,单击“确定”

    • WAF会默认将复制的策略命名为原策略名称_copy,您可以为新策略重新命名。
    • 若本策略的防护规则配置了攻击惩罚,策略复制后,新策略中的相应防护规则的攻击惩罚会被重置为无攻击惩罚,您需重新对该防护规则配置攻击惩罚。
    图2 复制策略

相关操作

  • 重命名策略:单击目标策略名称后的,在弹出的对话框中,重新输入新的策略名称。
  • 删除单个策略:在目标策略所在行的“操作”列,单击更多 > 删除

    如果要删除已绑定域名的防护策略,请先解除域名和策略的绑定关系,否则无法删除。

  • 批量删除策略:勾选需要删除的策略,单击策略列表上方的“批量删除”