套餐列表

套餐列表¶

可通过以下任一入口管理 WAF 策略组：

Web 应用防火墙 3.0 → 套餐列表，单击 策略配置。
防火墙产品管理中心 → 选择套餐 → 第三层：WAF。合集页可单击策略组名称行内展开配置，不必跳转到独立套餐页。

点击【策略配置】，会跳到概览页面

1. 在概览页面，可以查看近5分钟，近1小时但不超过近72小时的，并且并上(&)其他条件的数据概览，流量，攻击趋势，策略组和规则列表

创建策略组¶

在策略组页面上点击创建策略组

关联域名¶

输入规则名称并关联域名

如果没有显示域名，请参考帮助文档【安全加速】-【快速入门】 1. 在规则名称搜索栏中输入规则名称
2. 操作配置有三种操作方式：开启关闭仅记录 (注：仅记录是不拦截)

完成创建¶

- 策略组状态：
  - 开启：开启WAF3.0功能
  - 关闭：关闭WAF3.0功能
  - 仅记录：开启WAF3.0功能，但触发了拦截规则不会执行拦截动作，仅记录日志


- 防护等级：
  - 宽松模式：仅对确信无疑的攻击触发拦截，最大限度降低误报风险，保障正常业务请求的流畅性;
  - 平衡模式：基于规则置信度与风险等级动态判断，对中高风险请求进行拦截或告警，允许部分低可疑请求通过并记录日志;
  - 严格模式：启用所有安全规则并设置为拦截状态，对任何可疑请求采取主动阻断，建议先行通过“仅记录”模式验证规则适配性，避免误拦截。

点击创建规则

配置下发状态¶

保存策略组、规则或关联域名后，配置需要同步到边缘节点。在合集页的 WAF 策略组列表和详情中：

边缘尚未覆盖最新配置时，状态旁显示 部署中。
您可以单击 部署中 刷新查询结果。
各节点覆盖完成后，该提示消失，策略组按所选操作方式生效（开启、关闭或仅记录）。

说明：部署中 表示配置正在下发，不是策略组的开启/关闭/仅记录三种操作方式之一。下发完成前，边缘可能仍执行上一版本配置。

合集页尚未配置 WAF 策略组时，显示：尚未配置策略组。创建策略组后才能关联域名并下发防护。 副文案为：WAF 策略组用来配置 Web 应用防护规则，创建后可关联域名并启用防护。单击 创建第一个策略组 即可开始。

诊断工具¶

可根据触发拦截规则的请求ID查询相关信息

日志服务¶

可以选择最多不多于近 60 天的日志进行查看
查看日志的前提是：通过请求 ID 域名 IP 端口响应码国家/地区 url 任选其中的一种，在搜索栏输入搜索内容，点击**搜索**按钮，即可完成搜索
与目录中的日志服务的信息一致