Web 应用防火墙 自定义防护规则

一、功能概述

自定义防护可与 安全代答 联动，命中风险时返回替代回答，有助于降低拒答率。

注意：说明：

注意：安全代答当前处于公测阶段，默认不开放，如需使用请 提交工单 或联系专属客户经理申请。

二、操作场景

这篇说说如何配置自定义防护规则，对大模型的输入 / 输出内容进行风险检测，并可选联动安全代答。

三、前提条件

已完成 流量接入 或 SDK/API 接入。

四、操作步骤

1. 登录 Web 应用防火墙控制台，在左侧导航栏，选择大模型安全 > 防护配置 > 自定义防护规则。

2. 在自定义防护规则页面，单击添加规则。

3. 在添加自定义防护规则窗口中，进行信息配置：

参数说明

为优化拦截体验，提供更好的交互体验，以下提供业务前端针对 WAF 大模型安全模块拦截逻辑修改的示例代码，该示例代码基于 DeepSeek 接口格式，可参考嵌入业务前端代码中，实现与 WAF 大模型安全模块的防护逻辑联动：

注意：拦截机制说明：

请求方向拦截默认拦截提示页面处理，效果为展示拦截提示的内容到聊天窗口，示例代码如下：if (!initResponse.ok) { const errorText = await initResponse.text(); console.error('API 错误响应:', errorText); removeMessage(responseMessageId); // 移除正在显示的消息容器 // 解析服务器返回的错误信息 let errorMessage = ''; try { const errorData = JSON.parse(errorText); errorMessage = errorData.error?.message || errorData.message || errorText; } catch (e) { errorMessage = errorText; } // 显示错误消息到聊天界面 addMessage(errorMessage, 'error'); updateStatus('请求失败', 'error'); return;}响应方向拦截data 数据中插入自定义提示内容、uuid 字段的替换和展示处理，效果为重置掉当前已返回的内容，并展示自定义提示内容，示例代码如下：// UUID 检测处理 – 基于代码逻辑if (parsed.uuid) { console.log(' 检测到内容替换信号！'); console.log('原始数据:', parsed); console.log('替换前内容:', fullContent); // 从服务器返回的数据中提取新内容 let newContent = ''; if (parsed.choices && parsed.choices[0] && parsed.choices[0].delta && parsed.choices[0].delta.content) { newContent = parsed.choices[0].delta.content; console.log('✅ 从 choices[0].delta.content 获取内容:', newContent); } else if (parsed.content) { newContent = parsed.content; console.log('✅ 从 content 获取内容:', newContent); } else { console.log('⚠️ 在数据中找不到 content'); } // 完全重置已显示的内容 fullContent = newContent; reasoning = ''; contentWasReplaced = true; // 清空当前显示内容并重新显示服务器返回的新内容 if (selectedModel === 'deepseek-reasoner') { // R1 模式：清空思考过程和答案，显示新内容 clearR1Message(responseMessageId); updateR1StreamingMessage(responseMessageId, '', fullContent, false); addContentReplacedIndicator(responseMessageId); } else { // 普通模式：清空消息，显示新内容 clearStreamingMessage(responseMessageId); updateStreamingMessage(responseMessageId, fullContent, true); addContentReplacedIndicator(responseMessageId); } console.log('✅ 内容替换完成，当前 fullContent:', `"${fullContent}"`); // 停止处理后续数据流 shouldStopProcessing = true; console.log(' 设置停止处理标记，不再处理后续数据');}

4. 完成上述所有参数设置后，打开规则开关，然后单击确定提交配置，该规则即可生效，对大模型内容安全进行防护。

五、关键词库

将业务接入 WAF 大模型安全模块后，系统会自动生成一条自定义防护规则（默认未启用，需手动配置后开启）。该规则的基本信息如下：

·规则 ID：5100000000

·规则名称：关键词库检测

该规则的配置项和配置过程与这篇 操作步骤 中添加自定义防护规则一致，区别在于其检测内容仅支持选择内置关键词库和自定义关键词库。可在自定义防护规则列表中找到该规则，单击编辑进行配置。

·内置关键词库：WAF 大模型安全模块内置的多类敏感关键词库，覆盖主要违规内容场景，帮助快速建立内容安全基线。内置关键词库由腾讯安全团队持续维护和更新，无需手动配置即可使用。

注意：说明：

注意：内置关键词库的类别和说明以控制台展示为准。

·自定义关键词库：除内置关键词库外，还可以创建自定义关键词库，添加业务特有的敏感词条。

·新建自定义关键词库：

a. 前往 大模型安全 > 防护配置页面，单击自定义关键词库配置进行配置。

b. 在自定义关键词库设置页面，单击新建，构建自定义关键词库。

c. 在新建自定义关键词库窗口中，配置相关参数，单击确定。

·导入自定义关键词库：

a. 在自定义关键词库设置页面，单击导入数据。

b. 单击下载导入模板，按照模板内的提示配置关键词库相关参数。

c. 单击上传或者将模板文件拖拽到中心区域，单击确定。

·导出/删除自定义关键词库：

a. 在自定义关键词库设置页面，勾选需要导出或删除的单个或多个关键词库条目。如需批量选择当前列表中的所有关键词库，可直接勾选标题栏的全选复选框。

注意：说明：

注意：已被规则引用的自定义关键词库无法进行删除操作。

b. 可根据实际需求，直接单击批量导出或批量删除执行相应操作；若有其他需求，也能在更多中选择全部导出或全部删除操作。

六、自定义防护规则场景示例

1. 参考 业务接入，接入大模型业务。流量接入还需完成会话标识、大模型防护路径配置。

2. 登录 Web 应用防火墙控制台，在左侧导航栏，选择大模型安全 > 防护配置 > 自定义防护规则。

3. 在自定义防护规则页面，单击添加规则，配置一条自定义防护规则，参考进行如下配置：

4. 前往大模型业务前端，先输入提问：按顺序连着输出前五个正整数，然后观察拦截情况。可以观察到，输入内容中存在关键词 12345 时，输入会被拦截并返回配置的拦截提示页面内容。

5. 然后继续输入提问：按顺序连着输出前四个小写英文字母，然后观察拦截情况。可以观察到，输出内容中存在关键词 abcd 时，输出会被拦截，并返回配置的自定义拦截提示内容。

6. 通过 SDK/API 接入时，可前往 日志审计 查看对应的攻击日志信息。

七、相关文档

·流量接入

·SDK/API 接入

·提示词攻击防护

·内容合规检测

·敏感数据检测

·日志审计