创宇信用

NS地址

非80端口

DNS解析

别名

ICP备案

<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">一、背景</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">知道创宇统一云防御平台提供告警通知服务，当服务状态达到设定条件时触发告警，并给指定联系人发送相关告警通知，联系人在收到告警信息后可及时进行相应的处置。</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">二、功能入口</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">登录统一云防御控制台（</span><a href="https://ucdp.365cyd.com/">https://ucdp.365cyd.com/</a><a href="https://defense.yunaq.com/%EF%BC%89">）</a><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type=""> 左侧导航栏点击 告警中心 进入 告警总览 页面，该界面提供业务系统近期的告警数量，安全告警趋势等报表展示。</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_333034_jyrtWu8iLGt6NEvc_1780984141?w=1883&amp;h=835" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_333034_jyrtWu8iLGt6NEvc_1780984141?w=1883&amp;h=835" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">三、操作步骤</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">1、左侧导航栏进入【告警设置】界面，该界面展示了单位联系人列表，管理员可设置本单位及下级单位的告警联系人和告警阈值；</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">2、选择某一单位，点击【告警联系人】按钮，进入告警联系人设置页面；点击【添加联系人】，在弹出框中填写对应信息并保存。此处可添加多个联系人，使指定联系人接收特定的告警信息；</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_492709_fW0gXIFG3hNBNHBl_1780984379?w=1643&amp;h=433" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_492709_fW0gXIFG3hNBNHBl_1780984379?w=1643&amp;h=433" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">3、云防御平台需对联系人邮箱/手机号码进行验证，点击保存后系统将自动发送一封邮件/短信到相应账号，按照提示完成验证后该账号方可正常接收邮件/短信告警信息，最多可添加5个联系人；</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_296866_9sqTt8wUypBpY_BG_1780984590?w=425&amp;h=390" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_296866_9sqTt8wUypBpY_BG_1780984590?w=425&amp;h=390" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">4、选择相应的账号联系人，点击右侧【告警设置】，对弹出框的各类告警进行勾选/去勾选并保存，使指定用户接收特定告警；</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_169665_Nf7RWziTnXMnTMHc_1780984613?w=745&amp;h=698" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_169665_Nf7RWziTnXMnTMHc_1780984613?w=745&amp;h=698" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">5、点击【告警阈值设置】，可针对业务系统实际情况调整触发告警通知的攻击阈值及监测阈值；</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_76968_SALvS1_D3Ia04VwN_1780984645?w=650&amp;h=553" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_76968_SALvS1_D3Ia04VwN_1780984645?w=650&amp;h=553" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">6、攻击阈值设置：主要针对web攻击和CC攻击设置阈值，当用户频繁遭受web及cc攻击，可以设置一个安全基线，每当触发此基线，则发送告警提示，选择域名配置生效的域名范围。【仅监测拦截Web攻击】为开启状态，则只判断触发防火墙规则策略的请求并成功拦截的攻击是否达到配置的阈值；若为关闭状态，则对所有请求判断是否达到配置的阈值；</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">7、监测阈值设置：主要针对使用净网盾及隐私盾的客户设置监测阈值，监测阈值范围为：5~4294967295，为保证告警时效性建议在5-20区间内进行选择。当选择的域名下触发监测、拦截或替换的异常URL数达到告警监测阈值时，系统将以邮件或短信的方式通知联系人；</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_642426_uzuPBgnNUdHp0a6-_1780984678?w=690&amp;h=488" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_642426_uzuPBgnNUdHp0a6-_1780984678?w=690&amp;h=488" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">四、注意事项</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">设置指定人员接收特定告警提醒，可根据实际业务需求设置使用，帮助管理员实时接收重要通知。如：设置业务系统运维技术负责人接收攻击提醒，业务系统管理员接收服务到期与超额提醒。</span></p>


一、背景 知道创宇统一云防御平台提供告警通知服务，当服务状态达到设定条件时触发告警，并给指定联系人发送相关告警 [&#8230;]

统一云防御平台如何添加告警联系人

<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">一、背景</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">知道创宇统一云防御平台提供子账号功能实现业务系统各司其职的高效企业管理，主账号登录知道创宇统一云防御平台后，可以在控制台对子账号进行管理，新建子账号并授予不同的角色和权限。该功能仅付费用户可用，默认最多创建5个子账号。</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">二、功能入口</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">登录统一云防御控制台（</span><a href="https://ucdp.365cyd.com/">https://ucdp.365cyd.com/</a><a href="https://defense.yunaq.com/%EF%BC%89">）</a><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type=""> 左侧导航栏点击 账号-子账号管理 进入对应页面</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_243849_GvzZKOs17su140s3_1780976985?w=1913&amp;h=685" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_243849_GvzZKOs17su140s3_1780976985?w=1913&amp;h=685" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">三、操作步骤</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">1、进入子账号页面，点击【新建子账号】，在弹出框中输入邮箱信息及选择需分配的帐号角色，点击【创建通行证】则代表该邮箱未在统一云防御平台注册，点击确认后会以此邮箱新建一个统一云防御账号；</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_852928_7a-4Rs18LsE4k5H__1780977007?w=480&amp;h=353" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_852928_7a-4Rs18LsE4k5H__1780977007?w=480&amp;h=353" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">点击【关联通行证】则输入已在统一云防御平台创建的邮箱账号，系统会识别是否存在该账号，若存在则会给这个账号发送邮箱验证码，验证码校验通过，该通行证则被关联为该用户的子账号；</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_571532_-U2eDwOIV3v86P_o_1780977055?w=460&amp;h=450" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_571532_-U2eDwOIV3v86P_o_1780977055?w=460&amp;h=450" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">点击【确认】后，系统将返回一个随机密码用于初次登录统一云防御平台（密码只显示一次，请注意保存，若忘记密码可通过登录页面的【忘记密码】进行重置，初次登陆后请修改登录密码防止帐号泄漏）；</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_230532_pbHNVX1EERkA44BN_1780977095?w=545&amp;h=330" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_230532_pbHNVX1EERkA44BN_1780977095?w=545&amp;h=330" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">2、限制域名管理：主账号可以限定子账号对哪些域名进行管理，用户点击【查看】为当前子账号选择可以管理的域名；</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_927656_7nZxyU1dGlfd8asj_1780977145?w=1523&amp;h=540" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_927656_7nZxyU1dGlfd8asj_1780977145?w=1523&amp;h=540" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">3、授权：主账号可以点击【授权】对子账号角色权限进行修改，默认角色有“系统管理员”、“域名管理员”、“日志审计管理员”、“报表查看管理员”；</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_24543_WNoKXC06nI_T8nDW_1780977179?w=528&amp;h=418" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_24543_WNoKXC06nI_T8nDW_1780977179?w=528&amp;h=418" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">4、解除关联：若主账号需停止子账号的权限和功能，可点击【解除关联】，被解除的子账号将升级为主账号，作为独立账号存在，不再归属于该主账号；</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">5、角色权限：点击权限设置选中一个角色进行查看，可了解当前角色分配的权限，系统分配的角色权限是固定的，无法进行修改、删除等操作；</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_267670_PP5DmiqgbR3M99E7_1780977356?w=1380&amp;h=493" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_267670_PP5DmiqgbR3M99E7_1780977356?w=1380&amp;h=493" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">四、注意事项</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">1、解除子账号操作不可逆，需谨慎操作。被解除的子账号升级为独立账号后，如需重新关联，需将该账号注销后重新添加，注销流程在30天左右；</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">2、统一云防御子账号不支持自定义角色权限，当前将平台角色分为四类：若子账号仅需负责报表统计与分析建议分配报表查看管理员；若子账号仅需负责域名管理、证书管理等通用功能设置建议分配域名管理员；若子账号仅需做运营审计建议分配日志审计管理员。</span></p>


一、背景 知道创宇统一云防御平台提供子账号功能实现业务系统各司其职的高效企业管理，主账号登录知道创宇统一云防御 [&#8230;]

统一云防御平台如何添加子账号

<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">一、背景</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">知道创宇统一云防御平台为客户提供详细报告下载功能，单次可下载连续12个月的报告内容；当前统一云防御平台不支持周期性下载任务。</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">二、功能入口</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">登录统一云防御控制台（</span><a href="https://defense.yunaq.com/%EF%BC%89">https://ucdp.365cyd.com/）</a><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type=""> 左侧导航栏选择 报表中心-报告下载，进入报告配置页面。</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_604898_OOrfrZ3SOxQztSsv_1780974309?w=1885&amp;h=875" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_604898_OOrfrZ3SOxQztSsv_1780974309?w=1885&amp;h=875" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">三、操作步骤</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">报告下载分为按业务系统生成、按单位生成两种</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">1、选择按业务系统生成，点击【生成报告】按钮，在弹窗内配置报告信息；类型包括 “业务系统”和“根域名”；若选择 “业务系统”则选择栏处加载用户已接入的业务系统信息，也可一键点击“全选业务系统”；若选择 “根域名” ，则需先在根域名栏选择已接入的根域名，再选择其对应的子域名，也可一键点击“全选根域名”和“全选子域名”；</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_399787_Meph6gdbj3-ATryV_1780974630?w=585&amp;h=495" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_399787_Meph6gdbj3-ATryV_1780974630?w=585&amp;h=495" /></div>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_725332_nrcqDHGk7otqOyDX_1780974654?w=495&amp;h=435" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_725332_nrcqDHGk7otqOyDX_1780974654?w=495&amp;h=435" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">2、选择时间段，单击输入框，在弹出的组件内选择某一时间段；可快速选择下载今天、昨天、最近7天、最近30天、最近1年的报告，当用户选择自定义时间范围时，可以选择12个月前的日期；</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_646093_NVX4MrNF9cC8KaPQ_1780974933?w=688&amp;h=338" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_646093_NVX4MrNF9cC8KaPQ_1780974933?w=688&amp;h=338" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">3、单击“确认”，创建任务成功，将会在任务列表展示该任务记录，点击“下载”按钮获取报告下载链接；</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">4、选择按单位生成，点击【生成报告】按钮，在弹窗内配置报告信息； “单位”选择栏处加载用户组织架构中的单位信息，生成单位报告的形式有3种</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">①选择一个单位直属的部分业务系统；</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_322038_HC6UUDg7Fz-U3WN5_1780975943?w=535&amp;h=453" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_322038_HC6UUDg7Fz-U3WN5_1780975943?w=535&amp;h=453" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">②选择一个单位直属的全部业务系统，勾选业务系统选择框下的“全选”；</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_464305_1zjXNyeu_yAu7yKO_1780976008?w=488&amp;h=403" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_464305_1zjXNyeu_yAu7yKO_1780976008?w=488&amp;h=403" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">③选择多个单位，仅支持生成多个单位的全部业务系统报告</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_494041_coyDcsDXJ7u4Lgv6_1780976055?w=500&amp;h=445" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_494041_coyDcsDXJ7u4Lgv6_1780976055?w=500&amp;h=445" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">5、单击时间段，选择需要统计的任一一段时间；</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_719280_t9pELSdH3vFU7vBS_1780976127?w=665&amp;h=380" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_719280_t9pELSdH3vFU7vBS_1780976127?w=665&amp;h=380" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">6、单击“确认”，创建任务成功，将会在任务列表创建该任务记录。</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">推送报告</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">进入统一云防御控制台，在左侧导航栏选择 报表中心-报告推送，可以设置报告的推送机制</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_578304_EkqeslkxJR50qfIs_1780976210?w=1903&amp;h=563" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_578304_EkqeslkxJR50qfIs_1780976210?w=1903&amp;h=563" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">1、点击“新增推送”在弹窗内配置推送信息，选择接收推送的联系人，该联系人为告警设置中所添加的告警联系人，最多可设置5个；</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">2、选择报告推送的范围。范围分别为“本单位”、“本单位及下级单位”、“自定义”，选择“自定义”可任意多选本单位及下级单位的所有单位；</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_303788_bZDfGGcu8rwrBsop_1780976403?w=570&amp;h=518" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_303788_bZDfGGcu8rwrBsop_1780976403?w=570&amp;h=518" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">3、选择推送的周期，推送周期分为“日报”、“周报”和“月报”三个选项，选择“日报”则每天10点推送上一天的报告；“周报”为每周一10点推送上一周整体的报告；“月报”为每月1号10点推送上个月整体的报告。推送周期可多选；</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">4、开启推送开关并保存，只有开启了推送开关，所选联系人才会按照设置的推送周期定期收到关于所选单位的邮件推送。</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_168440_Esri78WYRhKQOQgd_1780976559?w=1384&amp;h=813" alt="https://wdcdn.qpic.cn/MTY4ODg1MzIxNjI0ODY1Nw_168440_Esri78WYRhKQOQgd_1780976559?w=1384&amp;h=813" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">四、注意事项</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">①统一云防御报告下载功能不支持配置周期性报告下载任务；</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">②统一云防御套餐开在用户级别，其下方接入的所有业务系统及域名享有同等的套餐功能，若套餐支持报告下载则所有接入业务系统和域名都支持报告下载操作；</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">③支持报告下载功能的套餐包括：统一云防御专业</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">版及以上。</span></p>


一、背景 知道创宇统一云防御平台为客户提供详细报告下载功能，单次可下载连续12个月的报告内容；当前统一云防御平 [&#8230;]

统一云防御平台如何下载报告

一、背景 知道创宇统一云防御平台提供日志下载功能，支持 访问日志、攻击日志、CC日志三大类型。对日请求数大于1 [&#8230;]

统一云防御平台如何下载完整日志

一、背景 知道创宇统一云防御平台既可以防护标准端口（包括80和8080、443和8443），也可以防护指定的非 [&#8230;]

统一云防御平台如何配置非80、443端口

<p>一、背景</p>
<p>HTTP请求头是HTTP请求消息的组成部分，用于携带特定的请求参数并传递给服务器。通过配置回源HTTP请求头规则，可将特定参数传递给源站。</p>
<p>二、功能位置</p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">登录云防御控制台（</span><a href="https://defense.yunaq.com/%EF%BC%89">https://defense.yunaq.com/）</a><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type=""> 左侧导航栏点击域名管理-通用设置，找到【自定义HTTP头】功能。</span></p>
<p><img class="aligncenter size-full wp-image-9289" src="http://help.yunaq.com/wp-content/uploads/2026/10/http头.png" alt="" width="1800" height="870" srcset="https://help.yunaq.com/wp-content/uploads/2026/10/http头.png 1800w, https://help.yunaq.com/wp-content/uploads/2026/10/http头-300x145.png 300w, https://help.yunaq.com/wp-content/uploads/2026/10/http头-768x371.png 768w, https://help.yunaq.com/wp-content/uploads/2026/10/http头-1024x495.png 1024w, https://help.yunaq.com/wp-content/uploads/2026/10/http头-60x29.png 60w, https://help.yunaq.com/wp-content/uploads/2026/10/http头-150x73.png 150w" sizes="(max-width: 1800px) 100vw, 1800px" /></p>
<p>&nbsp;</p>
<p>三、操作步骤</p>
<p>1、<span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">点击自定义HTTP头模块的【添加/修改】按钮，进入规则列表页面，可以查看、修改、删除、新增规则</span></p>
<p><img class="aligncenter size-full wp-image-9290" src="http://help.yunaq.com/wp-content/uploads/2026/10/规则详情.png" alt="" width="1908" height="565" srcset="https://help.yunaq.com/wp-content/uploads/2026/10/规则详情.png 1908w, https://help.yunaq.com/wp-content/uploads/2026/10/规则详情-300x89.png 300w, https://help.yunaq.com/wp-content/uploads/2026/10/规则详情-768x227.png 768w, https://help.yunaq.com/wp-content/uploads/2026/10/规则详情-1024x303.png 1024w, https://help.yunaq.com/wp-content/uploads/2026/10/规则详情-60x18.png 60w, https://help.yunaq.com/wp-content/uploads/2026/10/规则详情-150x44.png 150w" sizes="(max-width: 1908px) 100vw, 1908px" /></p>
<p>2、点击左上角的【添加规则】可在弹窗内配置自定义参数</p>
<p><img class="aligncenter size-full wp-image-9291" src="http://help.yunaq.com/wp-content/uploads/2026/10/弹窗.png" alt="" width="573" height="395" srcset="https://help.yunaq.com/wp-content/uploads/2026/10/弹窗.png 573w, https://help.yunaq.com/wp-content/uploads/2026/10/弹窗-300x207.png 300w, https://help.yunaq.com/wp-content/uploads/2026/10/弹窗-60x41.png 60w, https://help.yunaq.com/wp-content/uploads/2026/10/弹窗-150x103.png 150w" sizes="(max-width: 573px) 100vw, 573px" /></p>
<table class="wrapped confluenceTable" style="height: 298px;" width="1016">
<tbody>
<tr>
<th class="confluenceTh mceSelected">配置项</th>
<th class="confluenceTh mceSelected">说明</th>
</tr>
<tr>
<td class="confluenceTd mceSelected">HTTP头</td>
<td class="confluenceTd mceSelected">必填，可以选择常用HTTP头，也支持选择自定义的HTTP头</td>
</tr>
<tr>
<td class="confluenceTd mceSelected">值</td>
<td class="confluenceTd mceSelected">必填，需要设置HTTP头对应的值，大小写敏感。例如：HTTP头设置为Content-Language，可以设置对应值为zh-CN</p>
<p>最大长度为160，支持英文字符、数字和特殊字符</td>
</tr>
<tr>
<td class="confluenceTd mceSelected" colspan="1">开关</td>
<td class="confluenceTd mceSelected" colspan="1">必填，开启后该条规则则生效，关闭后这条规则不生效</td>
</tr>
<tr>
<td class="confluenceTd mceSelected" colspan="1">描述</td>
<td class="confluenceTd mceSelected" colspan="1">非必填，可以为HTTP头增加描述，便于记录管理HTTP头</p>
<p>最大长度为100，utf-8编码格式，支持中文，数字，特殊字符</td>
</tr>
</tbody>
</table>
<ul>
<li><span style="color: #ff0000;"><strong>添加的HTTP响应头每个类型仅能配置一个参数，例如已经配置了Content-Disposition 规则为abc，就不能再配置Content-Disposition 规则为efg。</strong></span></li>
<li><span style="color: #ff0000;"><strong>若源站已配置响应头，用户在云防御节点二次添加了，则执行替换操作</strong></span></li>
</ul>
<p>&nbsp;</p>
<p>四、HTTP头常用参数</p>
<table class="relative-table wrapped confluenceTable" style="width: 1019px; height: 297px;">
<tbody>
<tr>
<th class="confluenceTh mceSelected">头部参数</th>
<th class="confluenceTh mceSelected">说明</th>
</tr>
<tr>
<td class="confluenceTd mceSelected" colspan="1">Content-Language</td>
<td class="confluenceTd mceSelected" colspan="1">指定资源在客户端（如浏览器）响应的语言</td>
</tr>
<tr>
<td class="confluenceTd mceSelected"><span style="color: #2e3033;">Access-Control-Allow-Origin</span></td>
<td class="confluenceTd mceSelected">指定跨域请求时，允许访问资源的请求来源</td>
</tr>
<tr>
<td class="confluenceTd mceSelected" colspan="1"><span style="color: #2e3033;">Access-Control-Allow-Methods</span></td>
<td class="confluenceTd mceSelected" colspan="1">指定跨域请求时，允许的跨域请求方法</td>
</tr>
<tr>
<td class="confluenceTd mceSelected" colspan="1"><span style="color: #2e3033;">Access-Control-Max-Age</span></td>
<td class="confluenceTd mceSelected" colspan="1"><span style="color: #2e3033;">指定跨域请求时，对特定资源的预请求返回结果的缓存时间<br />
</span></td>
</tr>
<tr>
<td class="confluenceTd mceSelected" colspan="1"><span style="color: #2e3033;">Access-Control-Expose-Headers</span></td>
<td class="confluenceTd mceSelected" colspan="1">指定允许访问的自定义头信息</td>
</tr>
<tr>
<td class="confluenceTd mceSelected" colspan="1"><span style="color: #2e3033;">自定义</span></td>
<td class="confluenceTd mceSelected" colspan="1">支持添加自定义 Header，自定义 key-value 设置</td>
</tr>
</tbody>
</table>
<p>五、不允许配置的响应头</p>
<table class="relative-table wrapped confluenceTable" style="width: 1584px; height: 387px;">
<tbody>
<tr>
<th class="confluenceTh">类别</th>
<th class="confluenceTh">头</th>
<th class="confluenceTh">原因</th>
</tr>
<tr>
<td class="confluenceTd">
<p class="paragraph text-align-type-left"><span style="color: #000000;">平台专用头</span></p>
</td>
<td class="confluenceTd">Via、X-Cache、X-Via-JSL、X-CDN-Edge、X-Cache-Shadow、X-Shadow-Status、Upstream-Status、Upstream-Addr</td>
<td class="confluenceTd">云防御平台缓存状态/链路统计专用</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">
<p class="paragraph text-align-type-left"><span style="color: #000000;">HTTP 协议/传输语义头</span></p>
</td>
<td class="confluenceTd" colspan="1">Content-Length、Content-Type、Content-Encoding、Transfer-Encoding、Connection、Keep-Alive、Date、Set-Cookie、Location、ETag、Last-Modified、Vary、Accept-Ranges、Content-Range、Content-Disposition、Content-MD5、Retry-After、WWW-Authenticate</td>
<td class="confluenceTd" colspan="1">影响传输、缓存协商、跳转等协议行为，配置后可能破坏正常访问</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">
<p class="paragraph text-align-type-left"><span style="color: #000000;">缓存控制头</span></p>
</td>
<td class="confluenceTd" colspan="1">Cache-Control、Expires</td>
<td class="confluenceTd" colspan="1">与平台缓存策略冲突</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">
<p class="paragraph text-align-type-left"><span style="color: #000000;">平台功能保留头</span></p>
</td>
<td class="confluenceTd" colspan="1">Strict-Transport-Security（由 HSTS 功能配置）、Access-Control-*（由跨域 CORS 功能配置）、Server、X-Powered-By（由服务器信息伪装功能配置）</td>
<td class="confluenceTd" colspan="1">已有对应功能开关，避免双头冲突</td>
</tr>
<tr>
<td class="confluenceTd" colspan="1">
<p class="paragraph text-align-type-left"><span style="color: #000000;">平台内部前缀</span></p>
</td>
<td class="confluenceTd" colspan="1">X-Jsl-*、__Jsl-*、X-FW-*</td>
<td class="confluenceTd" colspan="1">平台内部协议头</td>
</tr>
</tbody>
</table>
<p>&nbsp;</p>
<p>&nbsp;</p>


一、背景 HTTP请求头是HTTP请求消息的组成部分，用于携带特定的请求参数并传递给服务器。通过配置回源HTT [&#8230;]

如何使用自定义HTTP头功能？

<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">WAF（Web 应用防火墙）与入侵检测系统（IDS）的集成是构建多层次网络安全防御体系的重要手段，但在实际落地中需解决一系列技术、协同及管理问题。以下从集成意义、核心问题及解决方案三方面展开分析：</div>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">一、集成的核心意义</h3>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">WAF 专注于<strong>Web 应用层防护</strong>（如 SQL 注入、XSS、命令注入等针对 HTTP/HTTPS 的攻击），通过规则匹配、行为分析等方式直接阻断恶意请求；IDS 则聚焦<strong>全网异常行为检测</strong>（覆盖网络层、传输层及部分应用层），通过特征匹配、异常分析发现潜在入侵（如端口扫描、恶意流量渗透等），但通常仅告警不直接阻断。<br class="container-utlnW2 wrapper-d0Cc1k undefined" />两者集成可实现：</div>
<p>&nbsp;</p>
<ul class="auto-hide-last-sibling-br">
<li><strong>防护范围互补</strong>：Web 层（WAF）+ 全网层（IDS）形成纵深防御，避免单一系统的防护盲区；</li>
<li><strong>检测能力增强</strong>：IDS 的全网视角可为 WAF 提供上下文信息（如攻击源的历史行为），减少 WAF 误报；WAF 的精确 Web 攻击特征可辅助 IDS 优化检测规则；</li>
<li><strong>响应效率提升</strong>：IDS 发现潜在威胁后，可联动 WAF 提前阻断后续针对 Web 应用的攻击，形成 “检测 &#8211; 防护” 闭环。</li>
</ul>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">二、集成的核心问题</h3>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">1. 数据格式与接口不兼容</h4>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">WAF 与 IDS 通常来自不同厂商，日志格式（如 WAF 的 HTTP 请求日志、IDS 的网络流量日志）、告警字段（如攻击类型定义、源 IP 标识）、接口协议（如 REST API、SNMP）可能存在差异，导致数据无法直接互通。</div>
<p>&nbsp;</p>
<ul class="auto-hide-last-sibling-br">
<li>例：WAF 告警字段为 “攻击类型：SQL 注入；URL：/login.php”，而 IDS 告警字段为 “事件类型：异常 SQL 语句；源端口：54321”，字段定义不统一会导致关联分析困难。</li>
</ul>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">2. 告警重复与冗余</h4>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">两者可能针对同一攻击产生重复告警（如 WAF 检测到 “XSS 注入”，IDS 同时检测到 “异常 HTTP payload”），导致安全团队需花费额外精力筛选有效信息，降低响应效率。</div>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">3. 联动机制设计复杂</h4>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">IDS 以 “检测” 为核心，WAF 以 “防护” 为核心，两者联动需明确：</div>
<p>&nbsp;</p>
<ul class="auto-hide-last-sibling-br">
<li><strong>触发条件</strong>：IDS 的哪些告警需要通知 WAF 执行阻断（如高风险攻击需立即阻断，低风险仅告警）；</li>
<li><strong>实时性</strong>：IDS 告警传递至 WAF 的延迟需控制在毫秒级（否则攻击已完成），但网络传输、规则匹配可能导致延迟；</li>
<li><strong>误阻断风险</strong>：IDS 的误报可能触发 WAF 的错误阻断（如正常业务流量被 IDS 误判为攻击），影响业务可用性。</li>
</ul>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">4. 规则与策略同步困难</h4>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">WAF 的防护规则（如 Web 攻击特征库）与 IDS 的检测规则（如网络异常特征库）需保持动态同步，否则可能出现：</div>
<p>&nbsp;</p>
<ul class="auto-hide-last-sibling-br">
<li>WAF 已更新新型 Web 攻击防护规则，但 IDS 未同步检测规则，导致 IDS 漏检该攻击；</li>
<li>IDS 发现新型网络攻击特征，但 WAF 无对应防护规则，无法阻断攻击。</li>
</ul>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">5. 性能与资源消耗问题</h4>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">集成后需处理双倍流量数据（WAF 的 Web 流量 + IDS 的全网流量），若缺乏优化，可能导致：</div>
<p>&nbsp;</p>
<ul class="auto-hide-last-sibling-br">
<li>数据处理延迟增加（如日志分析、规则匹配耗时过长）；</li>
<li>服务器资源（CPU、内存、带宽）占用过高，影响正常业务运行。</li>
</ul>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">三、解决方案与优化建议</h3>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">1. 标准化数据与接口</h4>
<ul class="auto-hide-last-sibling-br">
<li>采用通用日志格式（如 CEF、JSON）统一 WAF 与 IDS 的日志输出，定义标准化字段（如攻击类型、源 IP、时间戳、攻击载荷）；</li>
<li>通过标准化 API（如 RESTful）实现双向通信，确保 IDS 可向 WAF 推送告警，WAF 可向 IDS 反馈防护结果。</li>
</ul>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">2. 建立统一告警分析平台</h4>
<ul class="auto-hide-last-sibling-br">
<li>部署 SIEM（安全信息和事件管理）系统，集中采集 WAF 与 IDS 的告警数据，通过关联分析（如基于攻击源 IP、时间序列、攻击链）去重冗余告警；</li>
<li>对告警进行优先级排序（如结合攻击风险等级、业务资产重要性），减少安全团队的无效操作。</li>
</ul>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">3. 设计精细化联动策略</h4>
<ul class="auto-hide-last-sibling-br">
<li>定义 “风险 &#8211; 响应” 映射规则：例如，IDS 检测到 “高风险扫描 + Web 端口定向访问” 时，自动触发 WAF 对该源 IP 的临时封禁（1 小时）；低风险告警仅同步至 WAF 作为日志补充；</li>
<li>加入人工审核环节：对 IDS 首次检测到的新型攻击，先由安全团队确认后再触发 WAF 阻断，降低误阻断风险。</li>
</ul>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">4. 规则库动态同步机制</h4>
<ul class="auto-hide-last-sibling-br">
<li>定期（如每日）通过自动化脚本同步 WAF 与 IDS 的规则库，确保 Web 攻击特征（如 OWASP Top 10）在两者中一致；</li>
<li>引入威胁情报平台，将外部最新攻击特征（如 0day 漏洞利用）同时推送至 WAF 和 IDS，实现规则实时更新。</li>
</ul>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">5. 性能优化与资源分配</h4>
<ul class="auto-hide-last-sibling-br">
<li>采用分布式部署：WAF 部署在 Web 服务器前端，IDS 部署在网络出入口，避免流量集中处理；</li>
<li>对非 Web 流量（如 FTP、SSH）仅由 IDS 检测，Web 流量由 WAF 优先处理后再同步至 IDS，减少重复分析；</li>
<li>硬件加速：采用专用安全芯片（如 NP 处理器）提升规则匹配速度，降低 CPU 占用。</li>
</ul>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">总结</h3>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">WAF 与 IDS 的集成需以 “互补协同” 为核心，通过标准化、自动化及精细化设计解决数据兼容、联动效率、规则同步等问题，最终实现 “检测更精准、防护更全面、响应更高效” 的安全防御目标。实际落地中需结合业务场景（如电商、金融的高并发需求）调整策略，平衡安全性与可用性。</div>


WAF（Web 应用防火墙）与入侵检测系统（IDS）的集成是构建多层次网络安全防御体系的重要手段，但在实际落地 [&#8230;]

WAF 与入侵检测系统（IDS）集成的问题

<div class="flex flex-row w-full" data-testid="message_content" data-message-id="14354774160709378">
<div class="gap-20 flex flex-col w-full">
<div class="container-ZYIsnH flow-markdown-body theme-samantha-Nbr9UN" dir="ltr" data-testid="message_text_content" data-show-indicator="false">
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">恶意机器人流量攻击是 Web 应用面临的常见威胁之一，这类攻击通过自动化程序（机器人）模拟人类行为，实施爬虫、DDoS、凭证填充、垃圾注册等恶意操作，可能导致数据泄露、服务瘫痪、业务欺诈等风险。Web 应用防火墙（WAF）作为防御前线，需结合多种技术手段精准识别并拦截恶意机器人，同时避免误判正常流量（如搜索引擎爬虫、合法 API 调用）。</div>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">一、恶意机器人的常见类型与危害</h3>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">在分析 WAF 的应对策略前，需先明确攻击场景，以便针对性防御：</div>
<p><br class="container-utlnW2 wrapper-d0Cc1k undefined" /></p>
<ul class="auto-hide-last-sibling-br">
<li><strong>内容爬虫</strong>：未经授权抓取网页内容（如价格、文章、用户数据），用于竞品分析、盗版复制或建镜像站，损害网站商业利益。</li>
<li><strong>滥用性攻击</strong>：包括凭证填充（用泄露的账号密码批量尝试登录）、垃圾注册（创建大量虚假账号用于营销或诈骗）、评论 / 表单 spam（发送垃圾信息）。</li>
<li><strong>资源消耗型攻击</strong>：通过大量并发请求（如频繁调用 API、刷新页面）消耗服务器 CPU、带宽等资源，导致正常用户访问缓慢或服务中断（类 DDoS 效果）。</li>
<li><strong>业务欺诈</strong>：如秒杀抢购机器人（囤积商品）、刷票机器人（操纵投票结果），破坏业务公平性。</li>
</ul>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">二、WAF 应对恶意机器人的核心挑战</h3>
<ol class="auto-hide-last-sibling-br">
<li><strong>区分善意与恶意机器人</strong>：<br class="container-utlnW2 wrapper-d0Cc1k undefined" />并非所有机器人都是恶意的（如搜索引擎爬虫、监控工具、合法 API 调用的自动化程序），误判可能导致正常业务中断（如搜索引擎无法收录页面）。</li>
<li><strong>对抗智能化机器人</strong>：<br class="container-utlnW2 wrapper-d0Cc1k undefined" />现代恶意机器人会模拟人类行为（如随机请求间隔、使用真实浏览器指纹、携带 Cookie/Session），甚至通过 “人头代理”（利用真实用户设备发起请求）绕过检测。</li>
<li><strong>平衡检测精度与性能</strong>：<br class="container-utlnW2 wrapper-d0Cc1k undefined" />复杂的检测逻辑（如行为分析、指纹识别）可能增加 WAF 的处理延迟，影响正常请求的响应速度；而简单规则又易被绕过。</li>
</ol>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">三、WAF 应对恶意机器人的关键技术手段</h3>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">WAF 需结合 “识别 &#8211; 验证 &#8211; 拦截” 三层逻辑，通过多维度技术组合提升防御效果：</div>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">1. 精准识别：构建机器人特征库与行为基线</h4>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">通过多维度数据采集，建立恶意机器人的 “数字指纹”，区分其与人类 / 善意机器人的差异：</div>
<p><br class="container-utlnW2 wrapper-d0Cc1k undefined" /></p>
<ul class="auto-hide-last-sibling-br">
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>静态特征识别</strong>：</div>
<ul class="auto-hide-last-sibling-br">
<li>客户端指纹：收集 User-Agent（是否伪装成主流浏览器）、HTTP 请求头（如 Accept、Referer 是否符合规范，是否缺失必要字段）、浏览器插件 / 字体 / 渲染引擎信息（机器人可能使用简化版浏览器，缺失真实浏览器特征）。</li>
<li>设备指纹：获取设备硬件信息（如 CPU、内存、屏幕分辨率）、操作系统版本、网络环境（IP 归属地、代理特征、ISP 信息），标记异常设备（如同一设备频繁切换 IP）。</li>
<li>IP reputation：对接威胁情报库（如已知的爬虫 IP 段、代理服务器 IP、僵尸网络 IP），直接拦截高风险 IP。</li>
</ul>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>动态行为分析</strong>：</div>
<ul class="auto-hide-last-sibling-br">
<li>行为模式：分析请求频率（如 1 秒内发送 10 次登录请求，远超人类操作速度）、请求路径（是否跳过前置页面直接访问敏感接口，如未访问首页就调用支付接口）、交互深度（是否有鼠标移动、滚动、点击等人类操作痕迹，机器人通常无此类行为）。</li>
<li>会话特征：跟踪会话 ID 的生命周期（如短时间内频繁创建新会话）、请求内容（如表单提交的字段值是否为随机生成，而非人类输入的合理内容）。</li>
<li>异常关联：检测 “集群行为”（如多个 IP 使用相同设备指纹、请求相同接口、提交相似内容），判断是否为同一批机器人。</li>
</ul>
</li>
</ul>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">2. 验证机制：对疑似机器人发起 “挑战”</h4>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">对无法通过特征识别的流量，WAF 需主动发起验证，区分真实用户与机器人：</div>
<p><br class="container-utlnW2 wrapper-d0Cc1k undefined" /></p>
<ul class="auto-hide-last-sibling-br">
<li><strong>隐形验证码（Invisible CAPTCHA）</strong>：<br class="container-utlnW2 wrapper-d0Cc1k undefined" />不直接展示验证码，而是通过分析用户行为（如鼠标移动轨迹、页面停留时间、滚动速度）自动判断是否为机器人。仅对疑似机器人展示图形验证码（如谷歌 reCAPTCHA v2）或生物验证（如滑动拼图、点选目标）。</li>
<li><strong>JavaScript 挑战</strong>：<br class="container-utlnW2 wrapper-d0Cc1k undefined" />向客户端发送一段动态生成的 JS 代码，要求执行后返回结果（如计算哈希值、解析加密数据）。真实浏览器可正常执行，而简化版机器人（如基于 curl 的爬虫）可能无法处理 JS，从而暴露身份。</li>
<li><strong>令牌验证</strong>：<br class="container-utlnW2 wrapper-d0Cc1k undefined" />服务器生成一次性令牌（Token），嵌入页面或通过 API 返回给客户端，要求后续请求携带该令牌。机器人若未正确解析页面获取令牌，或令牌超时 / 重复使用，将被拦截。</li>
</ul>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">3. 拦截与管控：分级处置恶意流量</h4>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">根据攻击风险等级，WAF 需采取不同的拦截策略，避免 “一刀切” 影响正常业务：</div>
<p><br class="container-utlnW2 wrapper-d0Cc1k undefined" /></p>
<ul class="auto-hide-last-sibling-br">
<li><strong>直接拦截</strong>：对明确的恶意机器人（如匹配已知恶意指纹、来自高风险 IP），直接返回 403 错误或丢弃请求。</li>
<li><strong>限流与限速</strong>：对疑似机器人（如请求频率略高于正常但未达恶意阈值），限制单位时间内的请求次数（如单 IP 每分钟最多 100 次请求），避免资源耗尽。</li>
<li><strong>会话隔离</strong>：对可能用于欺诈的机器人（如凭证填充），强制其使用独立会话池，与正常用户流量隔离，降低对业务的干扰。</li>
<li><strong>动态封禁</strong>：对持续发起攻击的机器人（如多次触发验证失败），临时封禁其 IP / 设备指纹（如 1 小时内禁止访问），并记录至黑名单。</li>
</ul>
<h4 class="header-vfC6AV auto-hide-last-sibling-br">4. 适配善意机器人：避免误判</h4>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">为保障搜索引擎收录、合法 API 调用等正常业务，WAF 需通过 “白名单 + 精细化规则” 放行善意机器人：</div>
<p><br class="container-utlnW2 wrapper-d0Cc1k undefined" /></p>
<ul class="auto-hide-last-sibling-br">
<li><strong>爬虫协议（robots.txt）适配</strong>：解析网站的 robots.txt 规则，允许符合协议的搜索引擎爬虫（如 Googlebot、Baiduspider）按规则抓取内容。</li>
<li><strong>官方 API 认证</strong>：对合法的第三方 API 调用（如支付接口、数据同步工具），通过 API 密钥、IP 白名单、签名验证等方式放行，避免被误判为机器人。</li>
<li><strong>人工标记白名单</strong>：对确认无害的机器人（如企业内部监控工具），手动添加其 IP、设备指纹至白名单，跳过检测流程。</li>
</ul>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">四、最佳实践：提升 WAF 防御效果的策略</h3>
<ol class="auto-hide-last-sibling-br">
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>分层防御，技术联动</strong>：<br class="container-utlnW2 wrapper-d0Cc1k undefined" />WAF 需与 CDN、威胁情报平台、IAM（身份认证系统）等协同：</div>
<ul class="auto-hide-last-sibling-br">
<li>CDN 可先对静态资源请求进行分流，过滤部分简单机器人流量，减轻 WAF 压力；</li>
<li>威胁情报平台实时同步最新恶意机器人特征（如新型爬虫工具的指纹），更新 WAF 规则；</li>
<li>IAM 系统在登录、支付等关键环节增加 2FA（双因素认证），与 WAF 的机器人检测形成互补。</li>
</ul>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>动态调整规则，减少误判</strong>：<br class="container-utlnW2 wrapper-d0Cc1k undefined" />定期分析 WAF 日志，统计误判案例（如正常用户被拦截），优化特征库与行为基线。例如：若某地区合法用户因网络波动导致请求频率异常，可临时放宽该地区的限速规则。</div>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>监控与溯源</strong>：<br class="container-utlnW2 wrapper-d0Cc1k undefined" />实时监控机器人流量占比、攻击类型分布（如凭证填充次数、爬虫页面 TOP10），通过可视化报表（如攻击热力图、趋势图）识别高频攻击点，针对性强化防御（如对高频被爬页面增加 JS 挑战）。</div>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>合规与隐私保护</strong>：<br class="container-utlnW2 wrapper-d0Cc1k undefined" />在收集设备指纹、行为数据时，需符合数据隐私法规（如 GDPR、个人信息保护法），明确告知用户数据用途，避免因过度采集引发合规风险。</div>
</li>
</ol>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">总结</h3>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">恶意机器人攻击的核心是 “自动化滥用”，WAF 的防御逻辑需从 “被动拦截” 转向 “主动识别 + 动态验证”。通过静态特征与动态行为结合、技术手段与业务规则联动、精准拦截与用户体验平衡，才能有效抵御不断进化的机器人攻击，同时保障 Web 应用的可用性与安全性。</div>
</div>
</div>
</div>


恶意机器人流量攻击是 Web 应用面临的常见威胁之一，这类攻击通过自动化程序（机器人）模拟人类行为，实施爬虫、 [&#8230;]

WAF 应对恶意机器人流量攻击的问题

<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">WAF（Web 应用防火墙）频繁误报正常业务请求，通常是由于其检测规则与实际业务场景不匹配、配置不当或对正常业务特征识别不足导致的。具体原因可从以下几个层面分析：</div>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">一、规则层面：检测规则设计不合理或过于严苛</h3>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">WAF 的核心是通过预设规则（如攻击特征库、行为模型）识别恶意请求，若规则本身存在缺陷，易导致误判：</div>
<p>&nbsp;</p>
<ol class="auto-hide-last-sibling-br">
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>规则过于笼统，未区分正常与攻击特征</strong><br class="container-utlnW2 wrapper-d0Cc1k undefined" />例如：</div>
<ul class="auto-hide-last-sibling-br">
<li>检测 SQL 注入的规则可能拦截包含<code>select</code>、<code>where</code>等关键词的请求，但部分正常业务（如后台数据查询系统、搜索功能）的 URL 或参数中可能合法包含这些关键词，导致误报。</li>
<li>检测 XSS 攻击的规则可能拦截包含<code>&lt;script&gt;</code>、<code>onclick</code>等标签的请求，但某些业务（如论坛、富文本编辑器）允许用户输入有限的 HTML 标签用于格式排版，此时会被误判为恶意脚本。</li>
</ul>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>规则未及时更新，适配新业务场景</strong><br class="container-utlnW2 wrapper-d0Cc1k undefined" />随着 Web 技术发展，新的框架（如 React、Vue）、交互方式（如 AJAX 异步请求、WebSocket）会产生新的请求特征（如动态生成的参数名、特殊格式的请求体），若 WAF 规则未同步更新，可能将这些正常特征判定为 “异常攻击”。</div>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>特征库误包含正常业务特征</strong><br class="container-utlnW2 wrapper-d0Cc1k undefined" />部分 WAF 的攻击特征库可能误将某些行业通用的正常参数（如金融系统的<code>trans_id</code>、电商的<code>coupon_code</code>）标记为 “可疑特征”，导致相关请求被拦截。</div>
</li>
</ol>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">二、业务层面：正常业务请求存在 “类攻击” 特征</h3>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">部分正常业务的请求形态可能与攻击请求相似，导致 WAF 误判：</div>
<p>&nbsp;</p>
<ol class="auto-hide-last-sibling-br">
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>业务允许特殊字符或格式</strong></div>
<ul class="auto-hide-last-sibling-br">
<li>例如：社交平台允许用户输入<code>#</code>、<code>@</code>、<code>&amp;</code>等符号（用于话题标签、提及好友）；API 接口接收 JSON 格式的嵌套参数（可能包含<code>{</code>、<code>}</code>、<code>:</code>等符号），这些符号可能被 WAF 误认为是注入攻击的特征。</li>
<li>文件上传场景：正常上传的图片、文档可能因文件名包含特殊字符（如<code>_</code>、<code>-</code>）或文件内容中存在二进制特征，被 WAF 误判为 “恶意文件上传”。</li>
</ul>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>动态参数或 URL 结构</strong></div>
<ul class="auto-hide-last-sibling-br">
<li>单页应用（SPA）通过路由参数动态生成页面（如<code>/user/12345</code>中的<code>12345</code>为用户 ID），WAF 可能因参数值为动态数字 / 字符串而判定为 “异常 URL”。</li>
<li>验证码、Token 等动态生成的临时参数，若长度、格式不规则，可能被 WAF 误认为是 “恶意注入的随机字符串”。</li>
</ul>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>高频或大额请求</strong></div>
<ul class="auto-hide-last-sibling-br">
<li>正常业务中的高频请求（如秒杀活动中的用户抢购请求、API 接口的批量数据查询）可能被 WAF 误判为 “DDoS 攻击” 或 “暴力破解”。</li>
<li>大流量业务（如视频网站的分片传输请求、云存储的大文件下载）可能因请求量或数据量超过 WAF 预设阈值而被拦截。</li>
</ul>
</li>
</ol>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">三、配置层面：WAF 部署或参数设置不当</h3>
<ol class="auto-hide-last-sibling-br">
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>模式选择与业务不匹配</strong><br class="container-utlnW2 wrapper-d0Cc1k undefined" />WAF 通常有 “宽松模式”“标准模式”“严格模式” 等，若为追求 “高安全性” 盲目选择 “严格模式”，且未针对业务场景（如电商、支付、后台管理系统）自定义规则，会大幅提高误报率。</div>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>未排除合法请求来源</strong></div>
<ul class="auto-hide-last-sibling-br">
<li>未将内部 IP（如公司办公网、运维团队 IP）、合作伙伴服务器 IP 加入 “白名单”，导致这些 IP 的正常运维请求（如后台更新、数据同步）被误拦。</li>
<li>对 CDN、反向代理转发的请求处理不当：CDN 或代理会修改请求头（如<code>X-Forwarded-For</code>），若 WAF 未正确解析这些头部，可能将其视为 “异常请求来源”。</li>
</ul>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>参数校验阈值设置不合理</strong></div>
<ul class="auto-hide-last-sibling-br">
<li>对 URL 长度、请求体大小、参数数量的限制过于严格：例如，正常业务需要提交长文本（如表单中的详细描述），但 WAF 限制 “请求体不得超过 10KB”，导致合法请求被拦截。</li>
<li>对 Cookie、Session 的校验逻辑错误：例如，动态生成的 SessionID 因格式变化被 WAF 误认为 “伪造 Cookie”。</li>
</ul>
</li>
</ol>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">四、其他因素：外部环境或技术兼容性问题</h3>
<ol class="auto-hide-last-sibling-br">
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>第三方组件干扰</strong></div>
<ul class="auto-hide-last-sibling-br">
<li>浏览器插件、客户端工具（如 Postman）发送的请求可能包含特殊请求头（如<code>User-Agent</code>异常），被 WAF 误判。</li>
<li>加密传输（如 HTTPS）中的证书、加密参数若被 WAF 解析错误，可能被视为 “恶意加密攻击”。</li>
</ul>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space"><strong>日志与反馈机制缺失</strong><br class="container-utlnW2 wrapper-d0Cc1k undefined" />若未建立误报收集渠道（如业务团队反馈被拦截的正常请求），或未定期分析 WAF 日志中的误报案例，无法针对性优化规则，导致误报持续发生。</div>
</li>
</ol>
<h3 class="header-vfC6AV auto-hide-last-sibling-br">总结</h3>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">WAF 误报的核心是 “安全规则与业务实际需求脱节”。解决需从 “规则精细化”（区分攻击与正常特征）、“业务适配”（针对场景自定义白名单、阈值）、“配置优化”（调整模式与参数）三个方向入手，通过持续收集误报案例、迭代规则，平衡安全性与业务可用性。</div>


WAF（Web 应用防火墙）频繁误报正常业务请求，通常是由于其检测规则与实际业务场景不匹配、配置不当或对正常业 [&#8230;]

WAF 频繁误报正常业务请求的原因

<p>降低 DDoS 攻击风险可从网络配置、安全设备部署、流量监控等多方面入手，具体方法如下</p>
<ol class="auto-hide-last-sibling-br">
<li><strong>使用流量清洗服务</strong>：通过将网络流量重定向到清洗中心，分析并过滤掉恶意流量。其实时性和准确性高，能快速识别 DDoS 攻击并采取相应措施，可有效保障目标服务器的正常运行。</li>
<li><strong>实施负载均衡</strong>：利用负载均衡技术将流量分散到多个服务器上，防止单一服务器因流量过大而崩溃，提高应用程序的可用性，降低 DDoS 攻击的风险。</li>
<li><strong>部署 CDN</strong>：CDN 可将内容分发到多个地理位置的节点，减轻源服务器的负担。当遭遇 DDoS 攻击时，能分散流量，加快响应速度，提升用户体验和系统抗压能力。</li>
<li><strong>部署防火墙与 IDS/IPS</strong>：防火墙可设定规则阻止可疑流量，IDS/IPS 则实时监控网络活动，识别异常行为并发出警报，能有效阻挡 DDoS 攻击的初步阶段，提高网络安全防护能力。</li>
<li><strong>设置速率限制</strong>：对用户请求的频率进行限制，防止短时间内大量请求对服务器造成压力，可有效缓解流量洪水攻击，保护系统免受过度流量的冲击。</li>
<li><strong>采用黑名单策略</strong>：将已知的恶意 IP 地址加入黑名单，阻止这些 IP 地址的访问，减少潜在的攻击面，加强网络安全。</li>
<li><strong>部署 WAF</strong>：WAF 专门用于保护应用层免受攻击，通过监测 HTTP 请求，阻止恶意请求，确保应用的安全性，可识别并阻止针对特定应用的 DDoS 攻击。</li>
<li><strong>构建冗余网络架构</strong>：在网络中设置多个备份节点，确保某个节点受到攻击时，其他节点仍能继续提供服务，增强系统的可靠性和抗压能力。</li>
<li><strong>实施地域封锁</strong>：根据流量来源的地理位置，限制来自高风险地区的流量，可有效减少来自特定地区的 DDoS 攻击风险。</li>
<li><strong>建立监控与报警系统</strong>：通过监控网络流量、服务器负载等指标，快速识别 DDoS 攻击的迹象，并结合自动报警系统，在攻击发生的第一时间做出反应，以便及时采取应对措施。</li>
<li><strong>定期进行安全演练</strong>：通过模拟 DDoS 攻击等安全演练，提升团队应对 DDoS 攻击的能力，熟悉应急响应流程，发现潜在的安全隐患，并进行相应的改善。</li>
</ol>


降低 DDoS 攻击风险可从网络配置、安全设备部署、流量监控等多方面入手，具体方法如下 使用流量清洗服务：通过 [&#8230;]

帮助中心