Web 应用防火墙

产品文档

Web 应用防火墙

查看安全报表

Web应用防火墙(WAF)安全报表向您展示WAF各个防护模块的防护记录。您可以使用安全报表查看WAF已防护域名的Web分析报表CC防护报表自定义规则报表Bot行为报表用户统计报表

前提条件

访问报表页面

  1. 登录Web应用防火墙控制台
  2. 在左侧导航栏,单击分析报表下的安全报表
  3. 安全报表页面,通过页签选择要查看的报表类型(Web分析报表CC防护报表自定义规则报表Bot行为报表用户统计报表),查看对应报表。

Web分析报表解读

Web分析报表展示了WAF阻断的所有Web应用攻击,分为攻击统计信息(图示中1)和攻击日志记录(图示中2)。您可以使用域名、查询时间搜索某个域名在查询时间范围内的数据。

image

  • 攻击统计信息包括安全攻击类型分布攻击来源地域分布攻击来源IP TOP5攻击来源区域 TOP5

  • 攻击详情记录展示Web攻击的详细信息,包括攻击源IP、情报标签、所属地区、攻击时间、方法、URL、恶意负载、攻击类型、动作。您可以使用攻击IP筛选您关注的记录。

    单击某个记录操作列下的查看详情,可以查看攻击详情

    image

关于Web入侵防护的设置方法,请参见以下文档:

CC防护报表

CC防护报表展示了WAF阻断的所有CC攻击,分为攻击统计信息(图示中1)和攻击日志记录(图示中2)。您可以使用域名、查询时间搜索某个域名在查询时间范围内的数据。

image

  • 攻击统计信息包括安全攻击类型分布攻击路径 TOP10CC攻击流量趋势
  • 攻击详情记录展示CC攻击的详细信息,包括攻击源IP、情报标签、所属地区、攻击时间、方法、URL、恶意负载、动作。您可以使用攻击IP筛选您关注的记录。

关于CC攻击防护的设置方法,请参见以下文档:

自定义规则报表

自定义规则报表展示了WAb自定义规则攻击情况统计,分为攻击统计信息(图示中1)和攻击日志记录(图示中2)。您可以使用域名、查询时间搜索某个域名在查询时间范围内的数据。

image

  • 攻击统计信息包括攻击源Top10规则匹配 TOP10规则命中趋势
  • 攻击日志记录详细信息,包括攻击源IP、情报标签、所属地区、攻击时间、方法、URL、恶意负载、动作。您可以使用攻击IP筛选您关注的记录。

关于自定义规则的设置方法,请参见以下文档:

Bot行为报表解读

Bot行为报表展示了网站业务的爬虫情况统计,分为攻击统计信息(图示中1)和攻击日志记录(图示中2)。您可以使用域名、查询时间搜索某个域名在查询时间范围内的数据。

image

  • 攻击统计信息包括攻击源Top10攻击路径 TOP10BOT行为流量趋势
  • 攻击日志记录详细信息,包括攻击源IP、情报标签、所属地区、攻击时间、方法、URL、恶意负载、动作。您可以使用BOT类型筛选您关注的记录。

关于Bot管理的设置方法,请参见以下文档:

用户统计报表

用户统计报表展示业务的用户情况,包括访问用户IP Top10、访问用户地区Top10、用户的访问趋势的报表数据。

image

更多信息,请参见全量日志

更新时间:2020-10-23 18:02:46
文档反馈 docs feedback