智能限頻
智能限頻是頻次控制規(guī)則結(jié)合了ESA智能AI引擎的、面向更多安全入門級用戶的限頻配置，極大簡化了限頻的配置難度。您無需再手動(dòng)分析站點(diǎn)的訪問數(shù)據(jù)、識(shí)別異常頻次的訪問特征再設(shè)置頻次控制規(guī)則，只需簡單開啟智能限頻并選擇防護(hù)等級，智能限頻將自動(dòng)根據(jù)您的站點(diǎn)過去7天的訪問頻次數(shù)據(jù)訓(xùn)練基線并設(shè)置頻次上限，該數(shù)據(jù)每天更新。
開啟智能限頻
開啟智能限頻后，如果您的在線業(yè)務(wù)存在請求量突增的活動(dòng)，請?jiān)谕辉龌顒?dòng)前提前關(guān)閉該功能，以避免誤攔截。
登錄ESA控制臺(tái)。
在左側(cè)導(dǎo)航欄，單擊站點(diǎn)管理。
在站點(diǎn)管理頁面，單擊目標(biāo)站點(diǎn)名稱，或?qū)?yīng)站點(diǎn)操作列的詳情。
在站點(diǎn)詳情頁面，選擇安全防護(hù)>WAF>概述。
在概述頁簽的智能限頻區(qū)域，單擊配置，打開狀態(tài)開關(guān)，選擇防護(hù)等級和處置動(dòng)作。
說明防護(hù)等級選擇參考防護(hù)等級說明。
處置動(dòng)作選擇參考處置動(dòng)作說明。
防護(hù)等級說明
防護(hù)等級 | 說明 |
嚴(yán)格 | 建議有惡意盜刷發(fā)生時(shí)開啟嚴(yán)格模式。單IP初始化頻次為 40次/10秒，開啟后每24小時(shí)根據(jù)歷史數(shù)據(jù)自動(dòng)調(diào)整。 |
中等 | 默認(rèn)防護(hù)等級，建議日常開啟中等模式。單IP初始化頻次為 200次/10秒，開啟后每24小時(shí)根據(jù)歷史數(shù)據(jù)自動(dòng)調(diào)整。 |
寬松 | 建議出現(xiàn)誤攔截時(shí)開啟寬松模式或關(guān)閉智能限頻。單IP初始化頻次為 4000次/10秒，開啟后每24小時(shí)根據(jù)歷史數(shù)據(jù)自動(dòng)調(diào)整。 |
處置動(dòng)作說明
JS挑戰(zhàn)：表示WAF向客戶端返回一段正常瀏覽器可以自動(dòng)執(zhí)行的JavaScript代碼。如果客戶端正常執(zhí)行了JavaScript代碼，則WAF在一段時(shí)間（默認(rèn)30分鐘）內(nèi)放行該客戶端的所有請求（不需要重復(fù)驗(yàn)證），否則攔截請求。
觀察：表示不攔截命中規(guī)則的請求，只通過日志記錄請求命中了規(guī)則。您可以通過WAF日志，查詢命中當(dāng)前規(guī)則的請求，分析規(guī)則的防護(hù)效果（例如，是否有誤攔截等）。觀察模式方便您試運(yùn)行首次配置的規(guī)則，待確認(rèn)規(guī)則沒有產(chǎn)生誤攔截后，再將規(guī)則設(shè)置為攔截模式。
說明只有開通日志服務(wù)，您才可以使用日志查詢功能。
攔截：表示攔截命中規(guī)則的請求，并向發(fā)起請求的客戶端返回?cái)r截響應(yīng)頁面。
不同套餐支持情況
功能項(xiàng) | 基礎(chǔ)版 | 標(biāo)準(zhǔn)版 | 高級版 | 企業(yè)版 |
智能限頻 | 支持 | 支持 | 支持 | 支持 |