Web应用防火墙(WAF)的总览页面展示了已接入WAF防护的所有网站的总体防护信息,包括攻击事件和应急漏洞记录、防护统计数据、请求分析图表。您可以查看总览信息了解网站业务的安全状态和做安全分析。
前提条件
访问总览页面
总览信息概述
总览信息包括以下内容:

- 事件列表和应急漏洞记录(图示中①)
- 防护统计数据(图示中②)
- 请求分析图表(图示中③)

事件列表和应急漏洞记录解读
默认展示应急漏洞信息,您可以查看Web应用防火墙针对最新披露的安全漏洞执行的防护规则更新。
在应急漏洞列表单击应急漏洞名称,可以展开应急漏洞防护详情页面,您可以查看0day高危漏洞等应急漏洞的防护详情、对应的防护规则详情、漏洞影响的资产信息。在应急漏洞防护详情页面单击已防护资产数,会跳转到网站接入页面。

切换到事件列表后,可以查看历史安全事件。为便于您快速了解网站遭受的攻击和威胁情况,WAF将所拦截的攻击聚合成事件进行展示。
说明 如果您查询的是全部域名,则将显示全部域名遭受的攻击次数及聚合后的事件数量。您可以选择具体域名查看事件分布情况。
您可以单击聚合后的事件,查看该事件的具体信息及该事件类型相关数据的分布情况。例如,对于CC攻击拦截事件,将展示Top 5的攻击来源IP、请求UserAgent、请求Referer、目标URL和对应的拦截次数。同时,您可以参考事件详情页面下方的专家防护建议,根据实际业务情况选择合适的防护方案。
防护统计数据解读
展示网站域名收到的全部请求次数和触发不同防护模块的请求次数,包括Web入侵防护、CC安全防护、扫描防护、访问控制、Bot防护。

说明 Bot防护仅在新版防护引擎中支持,如果您使用旧版防护引擎,则不显示该记录。更多信息,请参见防护引擎全面升级。

单击不同防护模块下的请求次数,可以跳转到对应的安全报表页面,查看详细数据。更多信息,请参见查看安全报表。
单击防护统计区域下方的展开按钮,显示对应数字的缩略趋势图。

说明 如果您查询的是全部域名,展开后将额外显示数据大小排序Top 5的域名及对应的数据。

请求分析图表解读
- 业务趋势:展示指定时间段内的请求次数、QPS、带宽、响应码趋势(最细粒度达分钟级别)。
说明
- 单击趋势图下方的图例,可以在图中取消或显示对应类型的记录。
- Bot防护仅在新版防护引擎中支持,如果您使用旧版防护引擎,则不显示该记录。更多信息,请参见防护引擎全面升级。
- 请求次数:包含全部请求次数、Web入侵防护次数、CC安全防护次数、扫描防护次数、访问控制命中次数、Bot防护次数。
- QPS:包含全部请求QPS、Web入侵防护QPS、CC安全防护QPS、扫描防护QPS、访问控制QPS、Bot防护QPS。
说明 单击趋势图右上角的均值图和峰值图,可以选择显示QPS均值或QPS峰值。
- 带宽:包含入方向带宽和出方向带宽,单位:bps。
- 响应码:包含5xx、405、499、302、444等异常响应码的数量趋势。
说明 单击趋势图右上角的WAF返回客户端和源站返回给WAF,可以选择查看WAF返回给客户端或源站服务器返回给WAF的响应码的时间分布情况。
- 浏览器分布:Browser分布页签下以饼状图展示访问源的浏览器类型分布情况。
- 请求UserAgent排名:UA Top页签下展示收到的请求中UserAgent的排名情况和请求次数。
- 被请求URL排名:URL请求次数页签下展示被请求URL的排名情况和请求次数。
- 访问来源IP排名:Top IP页签下展示访问来源IP的排名情况和访问次数。
- 事件分布:攻击分布页签下展示将攻击聚合后的事件分布情况。
说明 单击某个事件点,可以进一步查看该事件的具体信息及该事件类型相关数据的分布情况。
在文档使用中是否遇到以下问题
更多建议
匿名提交