查看文档目录

自研检测规则集

官方自研的 WAF 检测规则集,可与 OWASP CRS 同时使用;按安装加密下发并打水印,随官方版本自动更新;官方收费,两版都可在市场购买。

能解决什么问题

通用规则集靠正则匹配,容易被编码、拆分等手法绕过。自研检测规则集是官方维护的 WAF 检测规则,配合主控里的自研检测引擎使用,可以和 OWASP CRS 同时选,补上通用规则覆盖不到的部分;官方发布新版本时自动更新。

怎么开通与启用

自研检测规则集是官方收费规则包,在插件市场按安装购买;社区版和商业版都可以购买。

  1. 在插件商店购买自研检测规则集,在“我的插件”确认安装到本主控。
  2. 在 WAF 规则库里选择规则集(自研检测、OWASP CRS 可同时选)。
  3. 在网站的 WAF 防护里按模块开关自研检测,随即生效。

主要设置

设置说明
规则集选择自研检测与 OWASP CRS 可同时启用
检测模块开关按攻击类型开关,即时生效
更新随官方版本自动更新

典型用法

  • 已用 CRS、仍有绕过:加上自研检测规则集一起用。
  • 自适应 WAF 场景:自研检测器的命中不会被自动放宽,误报处理不影响它们的拦截。

限制与注意事项

  • 规则按安装加密下发并打水印,只能在购买的主控上使用。
  • 换服务器时需要把购买改绑到新主控。