云盾WEB应用防火墙 支持服务

WAF接入指导与咨询服务说明

现如今网络攻击泛滥，针对网站的攻击也是复杂多变，除了SQL注入、XSS跨站脚本、木马上传、非授权核心资源访问等OWASP常见攻击，还有难以应对的CC攻击。阿里云盾WEB应用防火墙（后简称WAF）可以很好的应对上述各种WEB攻击，解决用户的燃眉之急。

一方面WAF接入流程需要具备一定技术能力，另一方面由于网络攻击类型繁多，需要配置多种自定义防护项保证有效的防护。针对以上问题，卓见云安全服务团队提供WAF接入服务，利用丰富的云上安全防护经验，帮助用户完成基础网站接入指导与自定义防护配置咨询。

WAF接入指导服务包括：

1、WAF首次网站接入配置，域名解析指导，源站保护策略配置等。

2、根据被攻击项，利用自定义防护配置自定义策略抵御攻击（精准访问控制，自定义CC防护，数据风控，页面防篡改）。

除了产品接入咨询服务，卓见云安全服务团队还提供WAF 使用咨询服务，服务期间内服务内容包括以下

WAF 使用咨询服务：

1、基础配置咨询包括WAF首次网站接入配置，域名解析指导，源站保护策略配置等。

2、高级配置咨询包括根据被攻击项，利用自定义防护配置自定义策略抵御攻击（精准访问控制，自定义CC防护，数据风控，页面防篡改）

3、使用web 应用防火墙过程中的疑问解答。

4、业务遭受攻击时，提供策略定制建议，帮助用户抵御攻击恢复业务。

5、日志解读，根据waf产生的防护日志，提取用户所需要的有效信息。

6、附赠基础的安全业务咨询，提供加固建议。