功能概述

全站加速的七层安全防护能力基于火山引擎 Web 应用防火墙（WAF）实现。您可以在全站加速的控制台中为加速域名开启防护，而无需处理实例维护、域名接入等任务。

防护策略配置操作

您在全站加速控制台中配置防护策略时，进入配置界面的路径和 WAF 控制台中的有所不同。具体步骤如下：

1. 登录全站加速控制台。
2. 在左侧导航栏中，点击 安全防护 > 防护策略 > Web防护。
3. 在顶部 策略流程 选项中，选择需要配置的防护策略。
4. 除了 访问控制 防护策略，其余的防护策略都与域名关联。在 域名 下拉框中，选择您需要开启防护的加速域名。
5. 在相应的配置页面完成配置。配置详情，请参见防护策略配置详情。
   

地址组、域名组配置操作

当您配置访问控制策略时，可以引用事先配置好的地址组和域名组，这样可以方便您管理和使用地址和域名。您在全站加速控制台中配置地址组和域名组时，进入配置界面的路径和 WAF 控制台中的有所不同。具体步骤如下：

1. 登录全站加速控制台。

2. 在左侧导航栏中，点击 安全防护 > 防护策略 > 全局配置。

3. 在 地址组管理 和 域名组管理 标签页，分别配置地址组和域名组。更多详情，请参见新建和管理地址组以及新建和管理域名组。

防护策略配置详情