Web業務接入Web應用防火墻(Web Application Firewall,簡稱WAF)防護后,您可以通過總覽頁面,查詢最近30天內的應急漏洞通知、業務安全數據和業務流量數據,了解近期Web業務的安全狀態。
前提條件
已開通WAF 3.0服務。具體操作,請參見開通包年包月WAF 3.0、開通按量付費WAF 3.0。
已將Web業務添加為WAF 3.0的防護對象。具體操作,請參見防護對象和防護對象組。
查看WAF總覽
根據WAF實例所屬地域的不同,在華東1(杭州)和新加坡分別設置了管控平面。其中,中國內地的WAF實例將使用華東1(杭州)的管控平面實現管控,非中國內地的WAF實例將使用新加坡的管控平面實現管控。
通過總覽頁面,您可以集中查看已接入防護資源的請求數、QPS等信息。我們將基于您購買的不同地域WAF實例所對應的管控平面,向您進行圖表和信息展示。
登錄Web應用防火墻3.0控制臺。在頂部菜單欄,選擇WAF實例的資源組和地域(中國內地、非中國內地)。
在左側導航欄,單擊總覽。
在總覽頁面,查看應急漏洞通知、網站當日數據、實例基本信息和總覽數據。
包年包月版
按量付費版
項目
包年包月版
按量付費版
應急漏洞通知(圖示①)
應急漏洞表示WAF為應對互聯網上最新披露的安全漏洞所發布的防護規則更新。您可以在總覽頁面上方的通知區域,查看WAF最新發布的應急漏洞通知。單擊查看更多,可以查看所有應急漏洞通知。
網站當日數據(圖示②)
網站當日數據表示當前數據統計周期內的數據,包括總請求數、業務QPS峰值、總攔截數和總觀察命中量。如果實例為包年包月版,業務QPS峰值會顯示當前版本QPS規格。
實例基本信息(圖示③)
您可以在實例基本信息區域,執行如下操作:
您可以在實例基本信息區域,執行如下操作:
查看WAF累計保護您的資產的時長。
查看實例沙箱狀態。更多信息,請參見沙箱說明。
購買SeCU資源包。具體操作,請參見SeCU資源包。
調整流量保護閾值。具體操作,請參見設置流量計費保護閾值。
關閉WAF。具體操作,請參見關閉WAF。
查看流量保護詳情。具體操作,請參見查看流量保護詳情。
總覽數據(圖示④)
設置要查詢的防護對象和時間范圍,查詢對應的總覽數據。查詢設置說明:
防護對象:默認已選擇所有對象,表示查詢已接入WAF防護的所有對象的數據。您可以選擇只查詢某個對象的數據。
時間范圍:默認展示今天的數據。您也可以查看昨天、今天、7天、30天或最近30天范圍內任意時間范圍內的數據。
總覽數據分為安全總覽和流量總覽兩部分。您可以單擊安全、流量頁簽,分別查看相關數據。具體數據說明,請參見安全總覽數據說明、流量總覽數據說明。
安全總覽數據說明
您可以在總覽頁面的安全頁簽下,查看安全總覽數據。安全總覽數據包含以下內容。
數據類型 | 說明 | 支持的操作 |
防護總覽 |
| 將光標放置在折線圖上的某一點,可以查看該時刻的具體數據。 |
機器流量風險分析 | 通過圖形,展示在指定時間范圍內,防護對象遭受的各類機器請求數據。 | 單擊立即防護,可開通Bot管理,進行安全防護。更多操作,請參見開通和配置Bot管理。 |
值得關注的安全事件 | 通過列表,展示防護對象上發生的攻擊事件的記錄和詳情,以及WAF針對攻擊的攔截情況,幫助您直觀了解業務面臨的威脅態勢及獲取應對方法。 | 單擊某個事件名稱,可以查看事件詳情。 詳情頁面展示了該攻擊的詳細威脅情報和針對威脅的安全建議,并支持通過Top5攻擊分布,對該攻擊事件進行簡單分析。例如,您可以單擊以下頁簽,查看相關數據:
在事件詳情面板,單擊事件標題后的查看日志,將會跳轉到日志服務頁面。您可以通過查詢相關日志,對事件做進一步分析。具體操作,請參見開啟或關閉日志服務。 |
攻擊情況Top10 | 通過列表,展示在指定時間范圍內,對防護對象發動攻擊的攻擊源的統計數據,具體包括:
| 單擊攻擊源IP、攻擊UA,查看對應數據。 |
規則命中情況Top10 | 通過列表,展示在指定時間范圍內,被命中的所有防護規則的統計數據,具體包括:
| 單擊防護對象、防護類型、規則ID,查看對應數據。 |
流量總覽數據說明
您可以在總覽頁面的流量頁簽下,查看流量總覽數據。
數據類型 | 說明 | 支持的操作 |
請求次數 | 通過折線圖,展示在指定時間范圍內,防護對象收到的請求次數的變化趨勢。 | 將光標放置在折線圖上的某一點,可以查看該時刻的具體數據。 |
QPS | 通過折線圖,展示在指定時間范圍內,防護對象收到的請求QPS的變化趨勢。 |
|
帶寬 | 通過折線圖,展示在指定時間范圍內,防護對象的公網入方向帶寬(入帶寬,單位:bps)、出方向帶寬(出帶寬,單位:bps)的變化趨勢。 | 將光標放置在折線圖上的某一點,可以查看該時刻的具體數據。 |
響應碼 | 通過折線圖,展示在指定時間范圍內,WAF返回客戶端、源站返回給WAF的5XX、405、499、302、444等異常響應碼的數量變化趨勢。 | 將光標放置在折線圖上的某一點,可以查看該時刻的具體數據。 |
訪問統計Top10 | 通過列表,展示在指定時間范圍內,防護對象收到的請求的統計數據,具體包括:
| 單擊防護對象、IP、UA,查看對應數據。 |