本节介绍了 NSX Advanced Load Balancer 上的 WAF 策略。 WAF 策略是针对应用程序的一组特定保护。可以将该策略与虚拟服务相关联以启用该策略。 后续主题 配置 WAF 策略本节介绍了如何配置 WAF 策略。 WAF 模式以下部分比较了 WAF 配置策略的两种模式。 WAF 的应用程序学习本节介绍了 WAF 的应用程序学习。 应用程序规则本主题介绍了 WAF 的应用程序特定规则。为了保护具有已知漏洞的应用程序,WAF 支持使用应用程序规则。这些应用程序规则专门用于阻止针对已知应用程序漏洞(其中许多具有通用漏洞披露 (Common Vulnerabilities and Exposures, CVE) 编号)的攻击。这些规则将使用 NSX Advanced Load Balancer 云服务的应用程序规则进行自动更新。当管理员启用此功能时,可以选择超过 5000 个应用程序,从而在 WAF 策略中为这些应用程序激活特定规则。 父主题: 配置 WAF