精(jing)準(zhun)訪問控(kong)制(zhi)允許自定義(yi)訪問控(kong)制(zhi)規則，通(tong)過對請(qing)求(qiu)路徑(jing)、請(qing)求(qiu)URI、Cookie、請(qing)求(qiu)參數(shu)、Header、referer、User-Agent等多個特征進行(xing)條件組合(he)，對訪問請(qing)求(qiu)進行(xing)特征匹(pi)配實(shi)現管(guan)控(kong)，有針對性(xing)地阻斷(duan)各類攻擊(ji)行(xing)為。
使用限制
基礎版不支持(chi)精(jing)準(zhun)訪問控制功能(neng)，請升(sheng)級到更高版本(ben)使用。
前提條件
已開通(tong)Web應用防火墻（原生版）實例。
已完成(cheng)網(wang)站(zhan)域名接入。
操作步驟
登錄天翼云控制(zhi)中心(xin)。
單擊頁面頂部(bu)的區(qu)域選(xuan)擇框(kuang)，選(xuan)擇區(qu)域。
在產(chan)品服務(wu)列表頁，選擇(ze)“安全 > Web應用防火(huo)墻（原生版）”。
在左側導(dao)航(hang)欄，選擇“防護(hu)配置 > 對(dui)象防護(hu)配置”，進(jin)入防護(hu)配置頁面。
在(zai)“防護配置”頁面上方的“防護對(dui)象選擇”下拉框，切換到要設置的域名。
在“安全(quan)防(fang)護”頁簽定位到(dao)“精準(zhun)訪(fang)問控制”模塊，可以選(xuan)擇開啟/關閉防(fang)護狀態。點擊“前(qian)去(qu)配置”。
進入精準訪問(wen)控制規(gui)(gui)則列表頁，列表會展(zhan)示已創建規(gui)(gui)則的相關(guan)信息，包括(kuo)規(gui)(gui)則狀(zhuang)態、規(gui)(gui)則名稱/規(gui)(gui)則ID、匹配條件、處置動作、優先(xian)級、過期時間、更(geng)新時間等。
點擊列表上方“新建防護(hu)規則”，進入規則配置頁(ye)面，完成(cheng)以下信息配置。
配置項 說明 規則名稱 設置規則的名稱。
規(gui)則(ze)名稱(cheng)用(yong)于標識當前防護規(gui)則(ze)，建(jian)議您使用(yong)有明確含義的名稱(cheng)。
匹配條件 設置訪問請求需要匹配的條(tiao)件(jian)（即特征(zheng)）。單擊“新增條(tiao)件(jian)”可(ke)以設置最多(duo)30個條(tiao)件(jian)。存(cun)在(zai)多(duo)個條(tiao)件(jian)時(shi)，多(duo)個條(tiao)件(jian)必須同時(shi)滿足才算命(ming)中(zhong)。
關于匹配條件的配置描述，請參見匹配條件字段說明。
處置動作 定義觸(chu)發規則后執行的動作，可選值：
- 觀察
攔截：選(xuan)擇攔截時(shi)，支持(chi)開啟“攻(gong)擊懲罰”。
說明
若需使用攻(gong)擊(ji)懲罰(fa)功能，需將WAF升級(ji)到企業版(ban)或旗艦版(ban)。
- 放行
- 驗證碼
- JS驗證
- 重定向
過期時間 規則(ze)(ze)配置后(hou)，規則(ze)(ze)狀態開啟即(ji)生(sheng)效(xiao)。可(ke)通過設置過期時間，為該規則(ze)(ze)定義生(sheng)效(xiao)時間段。過期時間可(ke)選：
- 永久生效
- 限定日期：自定義設置失效日期
優先級 代(dai)表該(gai)規則在(zai)精(jing)準訪問控(kong)制模塊(kuai)中執行(xing)的優(you)先級。
可輸入(ru)1～100的整數，數字越大(da)，代表這條規則的優(you)(you)先級越高。相(xiang)同(tong)的優(you)(you)先級下，創建/更新時間越晚，優(you)(you)先級越高。
單擊“保存(cun)”，規(gui)(gui)則(ze)創建成功，成功后規(gui)(gui)則(ze)默(mo)認啟用(yong)。您可以(yi)在規(gui)(gui)則(ze)列表中查看該規(gui)(gui)則(ze)。
相關操作
對于已創建的規則，您可以(yi)(yi)執行以(yi)(yi)下操作：
編輯：編輯自定義(yi)防護(hu)規則的名稱(cheng)、匹配條件、處置動作、優先級、過期時間等。
刪除：若不再使用某(mou)條規則(ze)(ze)，可對該規則(ze)(ze)進行刪除。
狀(zhuang)態變更：可(ke)對(dui)每一條規則單獨設置啟用(yong)(yong)狀(zhuang)態，若臨時無(wu)須啟用(yong)(yong)某條規則，可(ke)禁用(yong)(yong)該規則。
