基础防御流程

最近更新时间: 2023-02-09 14:48:23

WAF 通过配置域名和建行云七层负载均衡(监听器)集群进行联动,对经过负载均衡的 HTTP/HTTPS 流量进行旁路威胁检测和清洗,实现 业务转发和安全防护分离,最大限度减少安全防护对网站业务的影响,保护网站稳定运行。


负载均衡型 WAF 提供两种流量处理模式:

  • 镜像模式:通过域名进行关联,CLB 镜像流量到 WAF 集群,WAF 进行旁路检测和告警,不返回请求可信状态。
  • 清洗模式:通过域名进行关联,CLB 镜像流量到 WAF 集群,WAF 进行旁路检测和告警,同步请求可信状态,CLB 集群根据状态对请求 进行拦截或放行处理。