深信服社区»版块 安全类 下一代防火墙NGAF WAF自定义的“高危”规则库为什么不能封锁 ...

WAF自定义的“高危”规则库为什么不能封锁

查看数: 101 | 评论数: 5 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2026-1-5 14:21

正文摘要:

回复

XiaoYang’ 发表于 2026-1-5 17:23
哈喽,根据我查到的一手资料,关于WAF自定义“高危”规则库无法实现联动封锁的具体原因如下:

主要是因为,高危行为的联动封锁机制,仅针对匹配AF设备内置的强攻击规则特征库的数据生效。而用户自定义的高危规则库,虽然也可以标记为“高危”并执行拦截,但其特征并不属于系统内置的强攻击规则表,因此无法触发联动封锁。

简单来说,联动封锁是为了在第一时间自动封禁那些具有明确高危特征的攻击IP,优先保障业务稳定与访问流畅。而自定义规则由于灵活性强、场景多样,不一定符合联动封锁所要求的标准化判定条件。

如果有其他的需求,建议致电400进行建议提出和解答,以便问题能尽快得到解决。
王老师 发表于 2026-1-5 15:12
如果高危行为的来源IP地址被包含在WAF的白名单中,那么即使规则匹配成功,WAF也不会执行封锁操作。
检查白名单配置,确保高危行为的来源IP地址未被包含在内。
王老师 发表于 2026-1-5 14:44
如果存在多个规则,且它们的优先级设置不合理,可能导致某些规则被其他规则覆盖或忽略。