| 指标 | 请求吞吐、平均/尾部时延、并发连接、资源使用 |
|---|---|
| 场景 | 升级前后对比、大促前容量评估 |
| 手段 | 监控平台采集 + 定期压测（测试环境） |
对比流程
对比流程
1. 变更前记录当前基线与峰值
2. 执行变更（升级/规则调整）
3. 同条件对比性能指标
4. 异常时回退或调优WAF 串联部署时性能直接影响业务，基线是判断“变慢是否由 WAF 引起”的参照。
本包目录（400 条）
防火墙策略52 条NAT 与发布75 条IPS 与 IDS66 条
WAF 防护73 条
- WAF 能力与定位
- WAF 串联部署
- SQL 注入防护配置
- CC 攻击防护
- XSS 防护配置
- OWASP CRS 规则集
- 文件上传防护
- WAF 误拦截排查
- WAF 观察模式
- 命令注入与文件包含防护
- API 安全防护
- 云 WAF 接入方式
- 爬虫与机器人管理
- 真实客户端 IP 获取
- WAF 拦截模式与回退
- WAF 侧 IP 封禁
- WebShell 通信拦截
- WAF 白名单与例外设计
- WAF 日志字段解读
- ModSecurity SecRule 语法
- WAF 规则库更新
- 请求限速与并发控制
- 规则命中查看与 ID 定位
- WAF 证书与 HTTPS 配置
- ModSecurity 引擎模式
- nginx 集成 ModSecurity
- WAF 旁路部署
- 敏感信息防泄漏
- WAF 源站与回源配置
- HTTP 方法限制
- CRS 防护等级（Paranoia Level）
- CRS 误报调优方法
- 验证码与挑战机制
- WAF 自定义规则
- WAF 与负载均衡协作
- HSTS 与强制跳转
- 安全响应头配置
- WAF 性能与容量评估
- WAF 双机与旁路保障
- CRS 异常评分机制
- 云 WAF 规则配置要点
- 新漏洞的应急防护
- WAF 地域访问控制
- WAF 健康检查与后端探测
- 防护有效性自检
- 深信服 WAF 配置要点
- WAF 与 DDoS 清洗配合
- API 鉴权与令牌防护
- WAF 日志分析
- WAF 规则变更管理
- TLS 版本与加密套件加固
- 扫描器识别与处置
- WAF 防护规则定期评审
- Cookie 安全属性
- WAF 版本升级
- WAF 配置备份
- 上传大小与请求限制
- 超时与长连接设置
- 业务接入 WAF 流程
- 慢速攻击防护
- 白名单与例外定期复核
- WAF 故障恢复流程
- 防护模式复核
- 拦截页面与用户提示
- WAF 上线检查清单
- WAF 变更记录
- WAF 性能基线
- 规则优先级与冲突处理
- WAF 测试环境与演练
- WAF 安全报表
- WAF 运营指标
- WAF 日志导出与取证
- SNI 与多域名证书配置
WAF 性能基线
建立 WAF 性能基线（吞吐、时延、并发连接、CPU）并与业务高峰对照，升级或规则调整后评估性能变化。
易错点
- 没有基线，性能争议只能凭体感
- 只在低峰做评估，忽视高峰压力
数据来源与参考
- 通用性能管理实践
- OWASP WAF 相关文档