分层配置防火墙产品¶
防火墙产品管理中心按套餐在同一页配置三层防护：边缘防火墙、HTTP DDoS（含人机识别摘要）和 WAF，并查看近 24 小时访问与拦截情况。
说明：左侧菜单以账号实际菜单为准。您也可以继续使用 HTTP DDoS 攻击防护、WAF 套餐列表 等原有入口，能力与合集页一致。
适用场景¶
- 需要在一个套餐内同时查看并配置四层封禁、应用层 HTTP DDoS 和 WAF。
- 希望根据域名覆盖情况和策略组状态，按页面提示补齐防护。
- 不想在多个菜单之间跳转，直接在列表中展开策略组进行编辑。
前提条件¶
- 账号下至少有一个可用的安全加速套餐。
- 待防护域名已接入安全加速，并归属该套餐。
防护层级¶
页面左侧按处理顺序展示三层。人机识别（Bot Score）不是独立层，摘要展示在 HTTP DDoS防护 层内。
| 层级 | 名称 | 作用 |
|---|---|---|
| 第一层 | 边缘防火墙 | 网络层到传输层的安全防护。命中封禁后在节点整机丢弃源 IP；可绑定 IP 数据集合作为白名单。 |
| 第二层 | HTTP DDoS防护 | 防护 HTTP/HTTPS 应用层攻击。配置策略组与自定义规则，并查看 Bot Score 近 24 小时分布。 |
| 第三层 | WAF | Web 应用防火墙。防护 SQL 注入、XSS、命令注入等，并显示策略组下发状态。 |
各层能力标签如下，便于对照控制台：
| 层级 | 标签 |
|---|---|
| 边缘防火墙 | 访问控制、入侵防御、流量防御、流量过滤 |
| HTTP DDoS防护 | HTTP Flood防护、慢速攻击防护、CC攻击防护、人机识别、请求打分 |
| WAF | SQL注入防护、XSS防护、命令注入防护 |
请求大致按「边缘防火墙 → HTTP DDoS（含 Bot Score）→ WAF」的顺序在边缘节点处理。域名未关联对应层的策略组，或策略组为 关闭 时，该层不生效。
操作步骤¶
- 进入 防火墙产品管理中心（菜单以账号实际配置为准）。
- 在页面顶部 套餐名称 中选择套餐号。列表同时显示套餐别名（若有）。
- 顶部展示该套餐的 域名数 和 受保护域名。受保护域名指已纳入 开启 状态的 HTTP DDoS 或 WAF 策略组的域名。
- 单击左侧层级卡片，或滚动右侧内容，定位到要配置的层。当前层标题旁显示 （当前）。
- 按层完成配置：
- 边缘防火墙：绑定 IP 数据集合、查询封禁 IP。详见 配置边缘防火墙。
- HTTP DDoS防护：查看人机识别摘要，创建或展开策略组，配置自定义规则。详见 创建策略组并关联域名、配置 HTTP DDoS 自定义规则。
- WAF：创建或展开策略组，配置自定义规则、限速、托管规则等。详见 套餐列表。
- 需要刷新概览数据时，单击套餐选择栏右侧的刷新。
说明：HTTP DDoS、WAF 层标题旁的「查看产品」会分别打开独立的 HTTP DDoS、WAF 套餐页，便于对照原有菜单。
概览指标与建议¶
左侧 建议 区域根据当前套餐自动给出提示。无问题时显示 暂无建议。可能出现的提示包括：
- 尚未开启 HTTP DDoS 或 WAF 策略组，建议创建并开启。
- 策略组处于仅检测模式，建议改为拦截以生效防护。
- 还有若干个域名未纳入开启中的策略组。
- 开启中的 HTTP DDoS 策略组未配置保底限速规则，建议添加限速策略。
- 开启中的 WAF 策略组未配置保底限速规则，建议添加限速策略。
单击建议可跳到对应层。HTTP DDoS 层展示近 24 小时 访问量、拦截量 和 攻击峰值；WAF 层展示 攻击总数、已拦截 和 攻击峰值。WAF 趋势图在访问曲线之外叠加 WAF 拦截线。
在合集页配置策略组¶
HTTP DDoS 与 WAF 的策略组列表支持行内展开：
- 单击策略组名称，或展开表格行。
- 在展开区域编辑规则、状态、关联域名等，不必离开合集页。
- 保存后，若边缘尚未覆盖最新配置，状态旁显示 部署中。可单击该提示刷新；边缘覆盖后提示消失。
尚未创建策略组时，对应层显示空态：
- HTTP DDoS：尚未配置策略组。创建策略组后才能关联域名并下发防护。可单击 创建第一个策略组。
- WAF：WAF 策略组用来配置 Web 应用防护规则，创建后可关联域名并启用防护。可单击 创建第一个策略组。
验证结果¶
- 所选套餐的域名数、受保护域名与实际接入情况一致。
- 左侧三层均可切换，右侧内容与当前层对应。
- 新建的策略组出现在对应层列表中；保存后 部署中 会在边缘同步完成后消失。
常见问题¶
合集页和原来的 HTTP DDoS、WAF 菜单有何区别¶
合集页把同一套餐下的边缘防火墙、HTTP DDoS、WAF 放在一页配置，并给出覆盖建议与近 24 小时摘要。规则能力与原有菜单相同，配置会同步生效。
人机识别为什么没有单独一层¶
人机识别（Bot Score）依附于 HTTP DDoS。未启用 HTTP DDoS 时，相关数据中的 Bot Score 默认显示为 60 分，不具备策略参考价值。详见 HTTP DDoS 人机评分（Bot Score）说明。
建议一直提示有域名未纳入策略组¶
请在 HTTP DDoS 或 WAF 策略组中关联这些域名，并将策略组状态设为 开启。仅记录或关闭状态不计入受保护域名。