在安全模块，咱们将功用分为了四个部分，别离是WAF、IP防火墙、ADS以及安全检测，接下来咱们将别离进行解说。
WAF篇
WAF
Web Application Firewall网站运用防火墙，简单点讲，就是维护您网站防止被侵略的一套防火墙体系。云加快的防火墙规矩由国内顶尖的云加快安全团队拟定，能防护市面上超越99%常见的SQL注入、XSS、Web效劳器缝隙、运用程序缝隙以及文件拜访操控等等系列的浸透进犯，有用的防止您的网站遭到侵略。
下面为WAF挑选打开后的功用界面：

① Web运用防火墙开关
封闭后WAF功用将失效。
② 高档定制 
点开后会发现整个WAF规矩区分成了一个个模块，网站有特别功用的用户能够自行挑选运用哪些模块，一般web用户全开即可。
*但凡呈现验证码页面的阻拦是根底规矩阻拦，根底规矩在封闭WAF功用开关后依然是有用的，只能经过加IP白名单的方法处理。
③ 安全验证有用期
许多功用都存在安全验证，在最终用户完结安全验证后的多久以内咱们以为是安全的？这儿需求装备有用期，如下图，多个时刻能够挑选：

④ 浏览器查看
存在非浏览器恳求方法的小伙伴请注意了，假如您网站有非浏览器恳求，请封闭该功用。
*拜访呈现浏览器查看的5秒页面，是由于您敞开了ADS中CC防护的强力防护等级，在这个等级会对每一次恳求进行辨认，假如您不需求功用，请将CC防护调整到其他等级即可。
⑤ 邮件地址混杂 
敞开该功用后，在您网页上所留的邮箱能够防止被爬虫扫描辨认。
⑥ 防盗链
敞开后，您网站上的图片资源被盗链后，引证方位会呈现403的显现。敞开防盗链功用后，假如有部分网站是您答应链接的，那么白名单中增加域名即可。
经过以上的介绍，您现在或许现已了解云加快的悉数WAF功用了。
IP防火墙篇
IP防火墙如下图，具有以下几个功用和特色

① IP黑名单 
能够制止哪些IP来拜访您的网站，现在支撑B段和C段的IP防护，且支撑输入0/24、0/16 进行网段屏蔽，被屏蔽后的用户拜访会报1006-1008过错，如下图。

②IP白名单 
有两种状况需求增加白名单，第一种是部分用户会经过云加快对网站进行页面修正等高危险操作时，会被云加快给阻断。当您在承认用户操作是合法的状况下，请将他的IP地址加入到IP白名单进行放行；
第二种是用户出口IP在互联网上有太多的不良记载，用户的IP假如匹配上了黑名单，那么会弹出验证码框，来承认他是否是歹意扫描以及进犯，假如您以为用户IP是一个正常的拜访，也需求加白名单，
下面图列别离是操作阻拦以及黑名单阻拦：

③强力防护名单
有一些IP不管从拜访频率仍是行为都比较能够，可是您又忧虑误伤，这个功用就是为了处理上述问题而规划的，您能够输入IP或者是网段，只针对您输入的这部分进行强力防护。
严厉含义来讲这个功用首要是ADS在发挥作用，可是为了用户更直观的操作，咱们将他固定到了这儿。
ADS篇
为了更简化用户的操作，咱们给用户了两个开关，没错只要两个开关。如下图所示，第一个开关DDoS防护，第二个开关CC防护。

DDoS防护现在该功用无法封闭，由于进犯后的体系战略加载需求靠他来完结。
CC防护
在CC防护上，咱们首要是以常驻规矩和实时动态规矩来进行防护，分为了强力、高、中、低四个等级，其中高、中、低三个防护等级，固定规矩是常在形式，动态规矩需求触发
假如是在这3个等级，被进犯后假如在触发动态规矩之前用户效劳器现已超负荷，主张拉到强力形式；
而强力防护这个等级，会对每一次的拜访进行验证，验证有用期由WAF规矩中的“安全验证有用期”来进行操控；
整个ADS操作很简单，关于高端用户，主张合作自定义规矩来运用。
*在CC防护的默许战略中，ADS体系会学习用户前一天的拜访状况，假如有突发的进犯事情，体系会主动给用户敞开强力防护，假如需求手动封闭，请在图中CC防护的界面中将等级调整为封闭即可。 
安全检测篇
如下图所示，云加快依据大数据渠道给用户供给了专业的安全检测效劳，包含了主机缝隙、Web缝隙、内容安全。运用安全检测功用能有用的防止来至于源站效劳器的危险。


① 功用设置：能够一起敞开三项检测效劳也能够单开一项。
② 扫描方法：供给快速和全面2个扫描层次，快速扫描经过要挟库辨认，对要害方位进行扫描，而全面扫描即对一切文件以及方位都进行扫描。
③ 扫描速率：供给了快速、中速、慢速三个扫描速率挑选，假如对效劳器没有肯定的决心，请不要敞开快速扫描，整个扫描是重量级的。
④ 爬虫深度：咱们供给了 1 3 5 10 四个爬虫深度进行挑选，依据您所挑选的层次，爬虫爬去得越深，爬取的文件将会越多。
⑤ 最大抓取量：假如爬虫深度是纵向，那么最大抓取量就是横向操控，咱们供给了100、200、300、500、1000、2000 六个层次进行挑选。
⑥ 动态爬虫：敞开后爬虫将依据网站结构等系列要素进行自主爬取，爬取面积将更为广泛。
⑦ 黑名单：设置不对该目录进行爬取扫描。
⑧ 其他设置：这儿能够由用户自定义扫描的参数，包含USER AGENT、REFERER、Cookie。 

转载请注明出处。