安全总览
更新时间:2026-10-08
Web 业务接入 Web 应用防火墙(Web Application Firewall,简称 WAF)防护后,您可以通过「安全总览」页面,查询最近 30 天内的业务安全数据、业务流量数据以及防护规则更新动态,快速了解近期 Web 业务的整体安全状态。安全总览分为防护总览、规则更新、安全统计、攻击事件分布与 Top 安全事件、请求次数/流量带宽/响应码五大部分。
前提条件
- 已添加防护域名并完成域名接入。
- WAF 防护已开启。
- 已为防护域名添加一个或多个防护规则。
操作步骤
- 登录 Web 应用防火墙控制台。
- 在左侧导航栏,单击安全总览。
防护总览
在防护总览模块,可查看 WAF 为您提供防护的累计时长,以及当前账号下的域名统计概况。各统计项说明见下表。
| 统计项 | 说明 |
|---|---|
| 防护时长 | WAF 累计为您的业务提供防护的天数 |
| 域名总数 | 当前账号下已添加的域名总数 |
| 未接入域名 | 已添加但尚未完成接入、暂未生效防护的域名数量 |
| 已防护域名 | 已完成接入并处于防护状态的域名数量 |
| 域名流量预警 | 流量包用量接近上限、即将用尽的域名数量,可据此及时关注并续购流量包,避免防护中断 |
规则更新
在规则更新模块,可查看 WAF Web 规则库的最新更新动态。WAF 实时响应行业最新的不同等级风险漏洞,7×24 小时动态更新规则库,持续覆盖最新的高危漏洞与攻击手法。列表展示规则更新的描述及更新时间。
安全统计
在安全统计模块,默认展示所有域名的请求次数、攻击次数,以及 Web 基础防护、自定义防护、CC 防护、流量防护、BOT 防护的防护次数;也可按单个域名进行筛选。统计周期支持今天、3 天、7 天、30 天,同时支持通过自定义时间范围(最长 30 天)筛选数据。各统计项说明见下表。
| 统计项 | 说明 |
|---|---|
| 请求次数 | 统计周期内 WAF 处理的业务请求总次数 |
| 攻击次数 | 统计周期内被 WAF 识别并处置的攻击请求总次数 |
| Web 基础防护 | 命中 Web 基础防护规则的攻击次数 |
| 自定义防护 | 命中自定义访问策略的请求次数 |
| CC 防护 | 命中 CC 防护规则的攻击次数 |
| 流量防护 | 命中流量防护规则的请求次数 |
| BOT 防护 | 命中 BOT 防护规则的请求次数 |
攻击事件分布与 Top 安全事件
在页面下方,可通过攻击事件分布环形图查看统计周期内各类安全事件的总量与占比,同时提供多维度 Top 排行,帮助您快速定位重点风险,各维度说明见下表。
| 维度 | 说明 |
|---|---|
| 受攻击域名 TOP | 按攻击次数排序的受攻击域名排行 |
| 攻击源 IP TOP | 按攻击次数排序的攻击来源 IP 排行 |
| 受攻击 URL TOP | 按攻击次数排序的受攻击 URL 排行 |
| 攻击来源区域 TOP | 按攻击次数排序的攻击来源区域排行 |
| 业务异常状态码 TOP | 按出现次数排序的业务异常响应状态码排行 |
请求次数、流量带宽和响应码
请求次数
通过折线图展示当前所选域名在统计周期内的攻击总量,以及 Web 基础防护、CC 防护、自定义防护、流量防护、BOT 防护等在不同时间段的攻击趋势曲线。
流量带宽
通过折线图展示指定时间范围内业务流量带宽的变化趋势,帮助您掌握业务流量波动情况。
响应码
通过折线图展示指定时间范围内,WAF 返回客户端、源站返回给 WAF 的 2XX、3XX、4XX、5XX 等响应码的数量变化趋势。
后续步骤
如需进一步分析具体攻击,您可在 WAF 控制台左侧导航栏,单击攻击详情查看详细的攻击记录。
评价此篇文章
