| 备份内容 | 策略配置、自定义规则、例外列表、证书 |
|---|---|
| 频率 | 变更前后 + 月度定期 |
| 验证 | 抽样在测试环境恢复 |
备份清单
备份清单
[ ] 全量配置导出
[ ] 规则库版本记录
[ ] 证书与私钥（加密存放）
[ ] 白名单与自定义规则明细
[ ] 备份文件校验与异地存放备份文件含私钥等敏感内容，按最高级别保护。
WAF 配置备份
配置、规则库、证书、白名单与自定义规则定期导出，异地留存，恢复演练验证可用性。
易错点
- 备份文件未加密且宽权限存放，私钥泄露风险高
- 从不做恢复演练，备份有效性无法确认
数据来源与参考
- ISO/IEC 27001 资产管理实践
- 厂商配置备份文档（以厂商文档为准）