华为云CDN加速WAF防护资源如何有效实施？

本文共计1452个文字，预计阅读时间需要6分钟。

提前准备条件：已按域名准备准入，需提交需接入的域名和华为云账号。已购买WAF。已开启CDN服务。背景信息：CDN是构建在现有互联网基础之上的一层智能虚拟网络，通过在网络各处部署节点，实现内容的快速传输。

前提条件

• 已经按照域名准入要求准备好需要接入的域名和华为云账号。
• 已购买WAF。
• 已开通CDN服务。

背景信息

CDN是构建在现有互联网基础之上的一层智能虚拟网络，通过在网络各处部署节点服务器，实现将源站内容分发至所有CDN节点，使用户可以就近获得所需的内容，所以接入CDN的网站都能有比较快的响应速度。

Web应用防火墙（WAF：Web Application Firewall），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。

如果您的网站对安全性能要求比较高，同时又有加速的需求，可以使用华为云CDN联动WAF配置，实现加速的同时防护Web攻击。

CDN+WAF的配置原理

CDN+WAF联动的业务流向为：CDN>WAF>源站，流量由CDN转发到WAF，WAF再将流量转到源站，实现网站加速、流量检测和攻击拦截。

配置场景

本文配置以您的WAF在华为云为例，为您介绍开通CDN+WAF联动部署。如果您的WAF在其它云服务，请参考本文完成配置。