同一账号在同一个大区域只能选择一个服务版本。
云防火墙服务是为用户业务上云提供网络安全防护的基础服务。 防护机制 网站成功接入WAF后，WAF作为一个反向代理存在于客户端和服务器之间，网站所有访问请求将先流转到WAF，WAF检测过滤恶意攻击流量后，将正常流量返回给源站，从而确保源站安全、稳定、可用。
此时，您需要前往您的DNS服务商处，添加一条“子域名”，并为该子域名配置一条“TXT记录”。 具体的配置方法请参见未配置子域名和TXT记录的影响？。 父主题： 网站接入
-成长地图 | 华为云
POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时候，PATCH可能会去创建一个新的资源。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 父主题： 安全
开源组件Fastjson远程代码执行漏洞 2019年07月12日，华为云应急响应中心检测到开源组件Fastjson存在远程代码执行漏洞，此漏洞为2017年Fastjson 1.2.24版本反序列化漏洞的延伸利用，可直接获取服务器权限，危害严重。
源站服务器 源站服务器是指实际托管Web应用、网站等核心服务的服务器，它是用户请求的最终目的地，也是WAF防护的终极保护目标。 网站接入WAF时，云模式-CNAME接入需要填写源站的对外协议、源站协议、源站地址、源站端口信息。
防护域名/IP接入WAF后，WAF会在客户请求Cookie中插入HWWAFSESID（会话ID），HWWAFSESTIME（会话时间戳）等字段，这些字段服务于WAF统计安全特性，不插入这些字段将会影响CC人机验证、攻击惩罚、动态反爬虫的功能使用。
数据销毁机制 考虑到残留数据导致的信息泄露问题，华为云根据客户等级设定了不同的保留期时长，保留期到期仍未续订或充值，存储在云服务中的数据将被删除，云服务资源将被释放。WAF对云服务自动感知并在保留期到期后释放资源。 同时，WAF服务充分尊重用户隐私，遵循法律法规。
在“源站服务器”栏中，单击编辑，进入“修改服务器信息”页面，单击“添加”，新增后端服务器。 图9 服务器配置 将“源站地址”设置为ELB的弹性公网IP地址。 单击“确定”，服务器信息修改成功。 父主题： 流量转发异常排查
如果您需要对除WAF之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 表1 WAF系统角色 系统角色/策略名称 描述 类别 依赖关系 WAF Administrator Web应用防火墙服务的管理员权限。
表11 IAM5ErrorDetails 参数 参数类型 描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 关闭项目id为project_id的云模式按需计费接口。
方案架构 通常情况下，网站访问并不是简单地从用户的浏览器直达服务器，中间可能部署有CDN、WAF、高防等代理服务器（架构为“用户 > CDN/WAF/高防等代理服务 > 源站服务器”）。以WAF为例，部署示意图如图1所示。
源站地址：客户端访问的网站服务器的公网IP地址（一般对应该域名在DNS服务商处配置的A记录）或者域名（一般对应该域名在DNS服务商处配置的CNAME）。 源站端口：WAF转发客户端请求到服务器的业务端口。 权重：负载均衡算法将按权重将请求分配给源站。
域名成功接入WAF后，正常情况下，域名的所有访问请求流量都会经过WAF检测并转发到服务器。但是，如果网站在WAF前使用了CDN，对于静态缓存资源的请求，由于CDN直接返回给客户端，请求没有到WAF，所以这些请求的安全策略不会生效。
攻击者利用获取信息的标准的GET、POST请求，如请求涉及数据库操作的URI（Universal Resource Identifier）或其他消耗系统资源的URI，不停地发大量协议正常的数据包给目标服务器，造成服务器资源耗尽，而无法响应正常请求。
表12 IAM5ErrorDetails 参数 参数类型 描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 开通项目id为project_id的云模式按需计费接口，租户所在的站点“国际站”。
单击页面左上方的，选择“管理与监管 > 云监控服务 CES”。 在左侧导航树栏，选择“云服务监控”，进入“云服务监控”页面。 在搜索框中搜索“看板名称：Web应用防火墙 WAF”，在“看板名称”列，单击“Web应用防火墙 WAF”，进入“云服务监控详情”页面。
华为云：无论在任何云服务类别下，华为云都会承担基础设施的安全责任，包括安全性、合规性。该基础设施由华为云提供的物理数据中心（计算、存储、网络等）、虚拟化平台及云服务组成。
