标签：WAF

问题一：华为云WAF在合规要求下应如何配置日志采集与存储？ 答案要点 为满足*合规*与取证需求，华为云WAF日志采集必须做到全量记录、不可篡改、可追溯。启用WAF的访问日志、防护事件日志和系统审计日志，确保日志包含来源IP、请求URI、请求头、响应码、规则触发ID、检测时间等关键字段。 推荐配置步骤 1）在WAF控制台开启访问日志与事件告警日志

1. 零信任与云WAF总体设计概述 • 零信任核心为“永不信任、始终验证”，适配分布式服务器与CDN环境。 • 在华为云架构中，WAF位于应用入口，与负载均衡（ELB）和CDN协同工作。 • 将身份鉴权前置，WAF根据鉴权结果动态下发策略（白名单/黑名单/高风险挑战）。 • 支持对域名、主机、端口进行细粒度策略绑定，避免误判导致业务中断。 • 与企

CDN网页游戏加速：安全配置与防护策略（快速精华） 1. CDN边缘节点做缓存与流量清洗，减轻源站压力；2. 强化安全配置：WAF、SSL/TLS、源站白名单；3. 完善防护策略：速率限制、Bot管控、日志告警与演练。 作为一名拥有十年网络安全与运维经验的工程师，我在大型网页游戏项目上验证过多套防护组合。本篇将用实战可落地的步骤，告诉你如何