业务安全防护功能可对经过 WAF 的指定请求进行风险值评估，通过威胁等级和风险类型标签辅助分析账号、用户行为及环境风险，快速拦截威胁请求。
前提条件
背景信息
业务安全防护针对特定 URL，通过账号信息提取和风险评估，对注册保护、登录保护、活动防刷等场景进行精准防护。该功能可与 WAF 基于 session 的 CC 防御、BOT 行为管理协同工作，构建完整的防爬、防刷及防御体系。
新建规则
1. 登录 Web 应用防火墙控制台，在左侧导航栏中，选择 BOT 管理 > BOT 规则配置 > 业务安全。
2. 在业务安全页面，左上角选择需要防护的域名，单击添加规则。
3. 在添加业务安全策略页面，填写相关字段，单击确定。
参数 | 说明 |
策略名称 | 业务安全策略名称，最长50个字符，可以在攻击日志中按照策略名称进行搜索。 |
防护 URI | 填写需要提取账号和防护的 URI，请填写准确的 URI。 |
账号提取 | 指定账号类型、账号位置及参数名称，一条策略中最多可以添加10个账号提取条件，业务请求满足其中一个匹配条件，即可完成账号提取。 |
账号类型 | 需要提取的类型信息，默认为手机号，支持：手机号、微信、QQ、手机号 MD5和其他，建议使用手机号作为账号提取值，保障识别效果。 |
账号位置 | 账号在请求中所处的位置，默认为 Cookie，支持 Query_String 及 Body，您可根据实际情况确定账号位置。 |
参数名称 | 例如 mobile:170**0001，填写 mobile 即可。 |
风险等级 | 账号风险信誉等级，支持三类：高风险（建议）、中风险及低风险，默认为高风险。此值可为空，为空时请求将直接放行。 |
风险类型 | 此值可为空，为空时请求将直接放行。默认为全部，支持多选。 |
执行动作 | 触发防护策略后执行指定动作。策略优先级按照动作类型匹配生效，优先级为：监控＞重定向＞验证码＞拦截，动作相同添加时间越晚优先级越高。 |
策略描述 | 选填，填写策略的备注信息。 |
4. 添加完成的业务安全策略，可在业务安全页面进行查看。
参数 | 说明 |
规则 ID | |
策略名称/描述 | 显示添加时填写的名称和描述。 |
账号类型 | 显示您配置的提取账号类型。 |
防护 URI | 业务安全账号提取和威胁防御路径。 |
风险等级 | 账号信誉风险，根据您的配置结果进行展示。 |
风险类型 | 账号风险类型，根据您配置结果进行展示。 |
执行动作 | 策略触发后执行的动作。 |
规则状态 | 策略开关，默认开启。 |
修改时间 | 通过 API 创建或最近修改的时间。 |
操作 | 支持编辑、删除，可多选批量删除。 |
策略名称搜索 | 支持通过策略名称或者防护 URI 进行搜索。 |
编辑规则
1. 在业务安全页面，左上角选择需要防护的域名。
2. 选择所需规则，单击编辑。
3. 在编辑业务安全策略弹窗中，可修改账号提取、风险等级、风险类型、执行动作和策略描述，单击确定即可。
删除规则
1. 在业务安全页面，左上角选择需要防护的域名。
2. 支持删除单个或多个规则，具体操作如下。
单个：选择所需规则，单击操作列的删除。
多个：选择多个规则，单击批量删除。
3. 在确定删除弹窗中，单击确定，即可删除规则。
