背景信息

WAF可以有效識(shí)別Web業(yè)務(wù)流量的惡意特征，在對(duì)流量進(jìn)行清洗和過(guò)濾后，將正常、安全的流量返回給服務(wù)器，避免網(wǎng)站服務(wù)器被惡意入侵導(dǎo)致服務(wù)器性能異常等問(wèn)題，保障網(wǎng)站的業(yè)務(wù)安全和數(shù)據(jù)安全。與傳統(tǒng)Web應(yīng)用防火墻相比，用戶(hù)請(qǐng)求將直接訪問(wèn)云原生網(wǎng)關(guān)，而不經(jīng)過(guò)Web應(yīng)用防火墻，在不損失安全能力的同時(shí)提升了性能。集成前后對(duì)比如下圖：

計(jì)費(fèi)說(shuō)明

MSE本身不收取WAF費(fèi)用，但阿里云WAF 3.0將根據(jù)您的使用量進(jìn)行收費(fèi)。

開(kāi)啟實(shí)例級(jí)別防護(hù)

1. 登錄MSE網(wǎng)關(guān)管理控制臺(tái)，并在頂部菜單欄選擇地域。

   說(shuō)明

   目前僅華東1（杭州）、華東2（上海）、華北2（北京）、華北3（張家口）、華北6（烏蘭察布）、華南1（深圳）、馬來(lái)西亞（吉隆坡）和新加坡地域支持WAF 3.0的集成功能。

2. 在左側(cè)導(dǎo)航欄，選擇云原生網(wǎng)關(guān) > 網(wǎng)關(guān)列表。

3. 在網(wǎng)關(guān)列表頁(yè)面，單擊目標(biāo)網(wǎng)關(guān)名稱(chēng)操作列下的更多，然后選擇開(kāi)啟WAF防護(hù)。

4. 在開(kāi)啟Web應(yīng)用安全防護(hù)對(duì)話(huà)框，單擊確定。

開(kāi)啟路由級(jí)別防護(hù)

1. 登錄MSE管理控制臺(tái)，并在頂部菜單欄選擇地域。

2. 在左側(cè)導(dǎo)航欄，選擇云原生網(wǎng)關(guān) > 網(wǎng)關(guān)列表，單擊目標(biāo)網(wǎng)關(guān)名稱(chēng)。

3. 在左側(cè)導(dǎo)航欄，單擊路由管理，然后選擇路由頁(yè)簽。

4. 單擊目標(biāo)路由操作列下方的策略配置，選擇WAF，然后在右側(cè)區(qū)域單擊開(kāi)啟路由級(jí) WAF 防護(hù)（推薦）。

5. 在提示對(duì)話(huà)框，單擊確定。

后續(xù)步驟

開(kāi)啟防護(hù)后，網(wǎng)站訪問(wèn)流量將經(jīng)過(guò)內(nèi)置WAF并受到WAF的防護(hù)。WAF包含多種防護(hù)檢測(cè)模塊，幫助網(wǎng)站防御不同類(lèi)型的安全威脅，其中規(guī)則防護(hù)引擎和CC安全防護(hù)模塊默認(rèn)開(kāi)啟，分別用于防御常見(jiàn)的Web應(yīng)用攻擊（例如SQL注入、XSS跨站、webshell上傳等）和CC攻擊，其他防護(hù)模塊需要您手動(dòng)開(kāi)啟并配置具體防護(hù)規(guī)則。更多信息，請(qǐng)參見(jiàn)網(wǎng)關(guān)防護(hù)配置概述。

常見(jiàn)問(wèn)題

網(wǎng)關(guān)是否支持WAF 2.0 ？

支持，需要將云原生網(wǎng)關(guān)的SLB IP地址添加到WAF回源地址中。具體操作，請(qǐng)參見(jiàn)Web應(yīng)用防火墻產(chǎn)品使用教程。