一、切换到多场景模式
1. 登录 Web 应用防火墙控制台，在左侧导航栏中，选择 BOT 管理 > BOT 规则配置 > BOT 管理。
2. 在 BOT 管理页面，左上角选择需要防护的域名，单击 BOT 防护，在 BOT 防护页面右上角单击切换到多场景模式。
注意：说明：
注意：切换到多场景模式后，系统将提供优先级最低、全局生效的 BOT 兜底默认场景。默认场景可像自定义场景一样进行查看、编辑和删除。
二、创建 BOT 场景
1. 在多场景模式页面，单击新建场景。
2. 在新建 BOT 场景弹窗中，配置相关参数，单击立即创建。
| 参数 | 说明 |
| 自定义场景名称 | 描述场景的名称，不可超过 50 个字符。 |
| 选择需要防护的业务场景 | 可以选择一个或多个系统预设场景，或者选择自定义场景。预设场景（无论是单选还是多选）与自定义场景互斥，不可同时启用。注意：选择需要防护的业务场景后，系统将自动生成针对所选场景的自定义防护规则，并默认设为监控模式。场景创建完成后，可以在多场景模式中找到刚创建的场景，单击查看配置，查看生成的自定义规则，并根据命中日志将其调整为拦截模式。 |
| 选择默认启用规则集 | 系统默认勾选对应场景的规则集，默认动作为监控。建议启用全部规则集，识别更多类型 BOT，提升默认防护能力。 |
| 选择客户端类型 | 访问防护目标的客户端类型。仅浏览器/H5 类型支持启用前端对抗。 |
| 优先级 | 该场景的执行优先级，输入范围为 1~100 的整数，数字越小，优先级越高。 |
| 生效范围 | 该场景在该域名下的生效范围，支持全部范围和自定义范围。选择自定义范围时，支持最多输入 5 个条件。多个条件之间允许设定按与、或的运算逻辑生效。单个匹配内容中支持回车分隔多个值，最多输入 20 个值。选择逻辑符号为包含、等于、属于、前缀匹配、后缀匹配时，多个值间生效逻辑为或；逻辑符号为不包含、不等于、不属于时，多个值间生效逻辑为与。 |
3. 在场景化管理列表中，将展示创建完成的场景卡片数据，单击编辑场景，即可修改上述提交的场景配置。
三、BOT 场景配置
1. 在场景化管理中，选择目标场景，单击右侧的查看配置，可以进一步查看并调整场景中的策略配置。
2. 在场景详情页面，支持查看场景基础信息，单击查看流量，将跳转至当前选择域名的 BOT 流量分析界面。
3. 场景配置中分为前端对抗、防护规则集、智能分析三道拦截，支持对各模块进行自定义设置。针对业务特征配置场景策略，详情请参见 BOT 场景化实践教程。
四、动作策略
在场景配置页面底部，单击添加动作策略，通过配置动作策略及其生效范围和不同分数段的动作，实现风险访问的精细化拦截。参数说明如下表所示，内容确认无误后，单击保存。
| 参数 | 说明 |
| 动作策略名称 | 描述策略的名称，不可超过 20 个字符。 |
| 生效开关 | 动作策略保存后的默认生效状态。 |
| 生效范围 | 该策略的生效范围，支持全部范围和自定义范围。选择自定义范围时，支持最多输入 5 个条件。多个条件之间允许设定按"与"或"或"的运算逻辑生效。单个匹配内容中支持回车分隔多个值，最多输入 20 个值。选择逻辑符号为包含、等于、属于、前缀匹配、后缀匹配时，多个值间生效逻辑为或；逻辑符号为不包含、不等于、不属于时，多个值间生效逻辑为与。 |
| 优先级 | 该策略的执行优先级，输入范围为 1~100 的整数，数字越小，优先级越高。 |
| 动作策略模式设置 | 提供宽松模式、中等模式、严格模式、自定义模式四种处置模式。其中宽松、中等、严格为预设模式，分别对应不同危害程度 BOT 的推荐分类与处置策略；预设模式可修改，修改后即为自定义模式。分数段设置：分数段区间总分数为 0~100 分，每个分数段共可以添加 10 条，配置的分数区间范围左闭右开，分数段不可重合，分数区间可设置为空，设置为空时，空的分数段不处置动作。说明：BOT 分数（bot_score）是一个 0~100 的综合评估分数，由 AI 智能检测、行为统计分析、威胁情报、终端特征识别四个模块共同产出。每个模块独立打分，最终按已启用模块的得分占比折算为百分制，分数越高，该请求来自自动化程序的可能性越大。 |
| 动作设置 | 可设置为信任、监控、JS 校验、重定向（重定向至特定网站 URL）、人机识别（验证码）或拦截。 |
| 标签设置 | 可设置为友好 BOT、恶意 BOT、正常流量或疑似 BOT。友好 BOT：默认对网站友好/合法的 BOT。疑似 BOT：识别出该访问源流量疑似为 BOT，但无法判断其对网站是否为有害流量。正常流量：识别访问流量为正常人类。恶意 BOT：对网站产生恶意流量/访问请求不友好的 BOT。 |
·