| 防护 | 规则集版本、模式、白名单 |
|---|---|
| 可用性 | 双机/bypass、健康检查、容量 |
| 可观测 | 日志外发、告警通知、报表 |
| 合规 | 证书、留存、审批记录 |
清单节选
清单节选
[ ] 防护模式符合预期（观察/拦截）
[ ] 双机同步正常、bypass 可用
[ ] 真实客户端 IP 正确传递
[ ] 日志平台可检索到拦截记录
[ ] 白名单与例外有复核日期清单随每次故障与新需求更新，成为团队共同标准。
WAF 上线检查清单
上线与季度核查使用同一份清单，覆盖防护、可用性、可观测与合规四个维度。
易错点
- 清单长期不更新，新增能力（如 API 防护）没有检查项
- 核查只填表格不验证实际效果
数据来源与参考
- OWASP WAF 部署最佳实践
- GB/T 22239（运行维护）