Web 应用防火墙 简易模式

一、切换到简易模式

1. 登录 Web 应用防火墙控制台，在左侧导航栏中，选择 BOT 管理 > BOT 规则配置 > BOT 管理。

2. 在 BOT 管理页面，左上角选择需要防护的域名，单击 BOT 防护，在 BOT 防护页面右上角单击切换到简易模式。

3. 在确认开启窗口中，单击确定，即可切换到简易模式。

注意：说明：

注意：切换到简易模式后，系统将自动启用基础防护（默认监控模式、严格防护等级），并支持自定义调整。

4. 切换到简易模式后，可以查看当前简易模式场景的场景 ID，经过该场景的流量将在日志中记录该场景 ID。

二、基础防护

基础防护模块内置由安全专家持续运营的 BOT 检测规则，误报率低于 0.05%，可识别可疑 BOT 特征，默认全局启用监控模式。在简易模式页面，支持如下配置：

1. 单击切换全局防护模式为监控、重定向、JS 校验、人机识别或拦截。选择重定向时，需输入需要跳转的完整 URL，命中规则的请求将跳转至指定 URL。如需针对单条规则调整处置动作，详情请参见 修改规则。

2. 下拉切换防护等级为严格或正常。

·严格模式：默认为严格模式，切换后，所有低危、中危、高危、超高危规则开关开启。

·正常模式：切换后，所有中危、高危、超高危规则开关开启。

3. 在基础规则页面，支持查看系统预置的基础规则集详情或添加自定义规则。

·流量规则：系统预置的流量规则可检出并防护多类 BOT（包括爬虫型、恶意扫描型、DDoS 型、刷量型、账号穷举型等），并可按 BOT 类型筛选。

·客户端规则：客户端规则仅对你已配置接入的请求生效，请确保已完成接入配置，详情请查看 BOT 多端防护文档。系统预置的客户端规则从设备、应用、网络及行为等维度进行风险检测。

·自定义规则：单击添加规则，唤起自定义规则弹窗，根据访问特征配置防护规则，参数说明如下表所示。内容确认无误后，单击确定。

·执行动作：可设置为信任、监控、重定向（重定向至特定网站 URL）、人机识别（验证码）或拦截。

4. 修改规则：

·流量规则和客户端规则：选中一个或多个规则 ID，支持批量切换防护动作为监控、重定向、JS 校验、人机识别或拦截；也支持批量启用/批量禁用规则，调整规则生效状态。

·自定义规则：前往自定义规则编辑页面，可单独调整每条规则的防护动作、开关状态等配置。

三、前端对抗

前端对抗的具体功能说明请参见 前端对抗。在简易模式下，可根据业务场景调整前端对抗的防护模式。

1. 在 BOT 防护页面的前端对抗模块中，单击前端对抗开关，启用前端对抗。

2. 单击防护模式，支持切换监控、重定向、人机识别、拦截四种防护模式，调整命中流量的执行动作。选择重定向模式，需要输入需要跳转的完整 URL，命中规则的请求将跳转至指定 URL。

四、智能分析

智能分析的具体功能说明请参见 智能分析。在简易模式下，可根据业务场景实际情况调整智能分析的子模块开关和动作策略。

1. 在 BOT 防护页面的智能分析模块中，单击编辑配置，唤起智能分析设置侧边栏。命中智能分析的流量将记录命中的动作策略 ID。

2. 在智能分析配置页面，支持开启/关闭四个子模块的分析开关；关闭后，将不再分析对应的策略且不计入 BOT 得分评估中。

3. 支持单击各子模块的前往配置进行详细配置，具体配置方法请参见 智能分析。

注意：说明：

注意：此处修改的配置为全局配置，修改后对当前域名下的全部场景生效。

4. 在动作策略模式设置中，支持快速切换防护模式或使用自定义模式；且各模式的分数段、执行动作、标签均支持修改。

5. 内容确认无误后，单击保存。

五、匹配字段说明