功能简介

最近更新时间: 2024-10-17 17:10:00

功能简介

腾讯云金融专区 Web 应用防火墙的黑白名单功能,指的是对经过 Web 应用防火墙防护域名的访问源 IP 进行黑白名单设置,以及对多个 HTTP 特征进行精准白名单设置,主要功能包括: IP 黑白名单设置和精准白名单设置。

  • IP 黑白名单设置,支持设置基于域名或全局的 IP 黑白名单规则,支持网段设置。

  • 精准白名单设置,支持从 HTTP 报文的请求路径、GET 参数、 POST 参数、 Referer 和 User-Agent 等多个特征进行组合,通过特征匹配来对特定的访问进行加白。

同时,可以添加基于域名的黑白名单或基于全局的黑白名单,生效优先级说明如下所示:

  • 黑白名单的优先级仅低于 Web 应用防火墙精准白名单策略,高于其他检测逻辑。

  • 黑白名单优先级从高到低顺序:精准白名单策略 > 全局白名单 > 域名白名单 > 域名黑名单 > 全局黑名单 > WAF 其他模块。