概览
防护不是一个孤立开关。WAFGO 将接入范围、正常流量特征、异常处置与事后复盘放在同一流程中，帮助业务团队明确需要验证和配合的事项。
从异常发现到恢复观察
网络防护应能解释何时发现异常、使用什么处置以及正常业务是否恢复。仅统计被拦截的流量，无法判断整次事件的结果。
检测
结合连接、请求与带宽变化识别异常，区分活动引流和恶意流量的可能特征。
过滤与调度
按已确认的协议与防护范围执行处置，并持续观察正常用户的成功访问。
恢复与复盘
记录规则调整、业务影响与恢复时间，分析源站旁路和需要收紧的暴露面。
明确网络层与应用层的分工
带宽或连接消耗，与针对登录、搜索等昂贵业务入口的高频请求，不应使用完全相同的应对方式。
| 风险类型 | 评估重点 |
|---|---|
| 网络或传输层压力 | 协议、接入方式、连接特征与实际防护范围 |
| 应用层请求压力 | 路径成本、身份信息、速率规则与误拦验证 |
| 源站绕过 | 源站地址暴露、访问限制与备用入口 |
| 恶意上传与输入 | 应用校验、文件处理与 WAF 协同；不默认包含内容审核 |
把日常准备变成可执行的应急资料
提前整理业务高峰、正常访问特征和联系渠道，事件发生时才能快速判断问题所在。记录与样本应遵循最小必要原则。
- 列明需要保护的域名、协议、源站和关键业务流程，并确认未接入的入口。
- 约定告警接收人、升级联系渠道和有权限执行规则回退的人员。
- 保存时间范围、错误样本与变更记录；移除 Cookie、令牌和其他敏感数据再分享。
实施与检查步骤
- 01
确认范围
明确防护入口、协议和源站配合条件。
- 02
建立基线
记录常态与活动高峰的合法流量特征。
- 03
演练恢复
验证通知、规则回退和业务恢复检查。
常见问题
不作无限容量或任何攻击下零中断的承诺。实际容量、范围与处置条件需要在服务约定中确认。
确认正常用户恢复访问，检查临时规则、源站负载和告警状态，再复盘可改进的配置。