| 分工 | 清洗：流量型/连接型；WAF：应用层语义 |
|---|---|
| 联动 | 清洗触发阈值与 WAF 告警统一通报 |
| 切换 | 大流量期间可临时放宽挑战策略保业务 |
配合要点
配合要点
1. 清洗阈值与业务带宽匹配
2. 攻击期间优先保障核心接口
3. WAF 限速阈值随攻击规模动态调整
4. 事后复盘两层防护效果攻击期间调整策略要有记录，事后恢复默认基线。
本包目录（400 条）
防火墙策略52 条NAT 与发布75 条IPS 与 IDS66 条
WAF 防护73 条
- WAF 能力与定位
- WAF 串联部署
- SQL 注入防护配置
- CC 攻击防护
- XSS 防护配置
- OWASP CRS 规则集
- 文件上传防护
- WAF 误拦截排查
- WAF 观察模式
- 命令注入与文件包含防护
- API 安全防护
- 云 WAF 接入方式
- 爬虫与机器人管理
- 真实客户端 IP 获取
- WAF 拦截模式与回退
- WAF 侧 IP 封禁
- WebShell 通信拦截
- WAF 白名单与例外设计
- WAF 日志字段解读
- ModSecurity SecRule 语法
- WAF 规则库更新
- 请求限速与并发控制
- 规则命中查看与 ID 定位
- WAF 证书与 HTTPS 配置
- ModSecurity 引擎模式
- nginx 集成 ModSecurity
- WAF 旁路部署
- 敏感信息防泄漏
- WAF 源站与回源配置
- HTTP 方法限制
- CRS 防护等级（Paranoia Level）
- CRS 误报调优方法
- 验证码与挑战机制
- WAF 自定义规则
- WAF 与负载均衡协作
- HSTS 与强制跳转
- 安全响应头配置
- WAF 性能与容量评估
- WAF 双机与旁路保障
- CRS 异常评分机制
- 云 WAF 规则配置要点
- 新漏洞的应急防护
- WAF 地域访问控制
- WAF 健康检查与后端探测
- 防护有效性自检
- 深信服 WAF 配置要点
- WAF 与 DDoS 清洗配合
- API 鉴权与令牌防护
- WAF 日志分析
- WAF 规则变更管理
- TLS 版本与加密套件加固
- 扫描器识别与处置
- WAF 防护规则定期评审
- Cookie 安全属性
- WAF 版本升级
- WAF 配置备份
- 上传大小与请求限制
- 超时与长连接设置
- 业务接入 WAF 流程
- 慢速攻击防护
- 白名单与例外定期复核
- WAF 故障恢复流程
- 防护模式复核
- 拦截页面与用户提示
- WAF 上线检查清单
- WAF 变更记录
- WAF 性能基线
- 规则优先级与冲突处理
- WAF 测试环境与演练
- WAF 安全报表
- WAF 运营指标
- WAF 日志导出与取证
- SNI 与多域名证书配置
WAF 与 DDoS 清洗配合
流量型攻击由上游清洗中心牵引，WAF 处理应用层攻击；两层职责清晰才能避免互相拖累。
易错点
- 攻击期间临时全站验证码，会同时赶走正常用户
- 清洗与 WAF 阈值不联动时，应用层仍可能被打穿
数据来源与参考
- RFC 4732（拒绝服务攻击）
- OWASP 自动化威胁防护