VIP20
本课程属于：083-AWS云网络与基础设施工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

AWS WAF与公网业务防护工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
公网业务防护工程导入
目标=AWS WAF在公网业务防护体… · 核心价值 · 学习路径与实战目标
公网业务防护工程…AWS
02
AWS WAF核心概念与架构
目标=Web ACL · 规则 · 规则组
AWSWAF
03
接入AWS WAF的部署形态
目标=CloudFront · ALB · API Gateway
AWSWAF
04
创建第一个Web ACL
目标=控制台与CLI两种方式 · 默认动作 · 规则优先级
WebACL
05
托管规则组实战
目标=AWS Managed Rul… · 适用场景 · 版本管理
托管规则组实战AWS
06
自定义规则设计
目标=基于IP · 地理 · URI
自定义规则设计IP
07
速率限制与DDoS防护
目标=基于IP · Header · Cookie的速率规则
DDoS速率限制
08
Bot控制与自动化流量治理
目标=Bot Control规则组 · 验证令牌 · 常见爬虫识别
Bot控制
09
账户接管与登录接口防护
目标=ATP规则组 · 凭证填充检测 · 登录路径保护
账户接管登录接口防护
10
API业务防护工程
目标=API Gateway与ALB… · JSON Body匹配 · Schema校验
API业务防护工程
11
规则优先级与冲突处理
目标=Allow · Block · Count
规则优先级冲突处理
12
标签与规则编排
目标=标签的生成 · 传播 · 基于标签的规则匹配
标签规则编排
13
日志采集与分析
目标=WAF日志字段 · Kinesis Firehose · CloudWatch Logs
日志采集分析
14
指标监控与告警
目标=CloudWatch指标 · AllowedRequests · BlockedRequests
指标监控告警
15
安全运营与事件响应
目标=WAF告警接入SIEM · 攻击事件分级 · 应急封禁
安全运营事件响应
16
误杀与业务连续性
目标=灰度发布 · Count模式验证 · 规则测试
误杀业务连续性
17
成本优化与容量规划
目标=请求计费 · 规则评估成本 · 日志成本
成本优化容量规划
18
多环境与多账号管理
目标=开发 · 测试 · 生产环境的WAF配置同步
多环境多账号管理
19
基础设施即代码
目标=使用CloudFormatio… · Terraform · CDK定义Web ACL
基础设施即代码CloudFormati…
20
自动化响应与SOAR
目标=Lambda · EventBridge与WAF AP… · 实现自动封禁
SOAR自动化响应
21
合规与审计
目标=PCI DSS · 等保 · GDPR等场景下的WAF配置要求
合规审计
22
公网业务防护架构设计
目标=多层防护 · WAF与Shield · Network Firewall
公网业务防护架构…目标=多层防护
23
电商大促防护实战
目标=秒杀 · 抢购 · 刷单流量的识别
电商大促防护实战目标=秒杀
24
内容社区防护实战
目标=垃圾注册 · 灌水 · 爬虫
内容社区防护实战目标=垃圾注册
25
金融接口防护实战
目标=转账 · 支付 · 查询接口的速率限制
金融接口防护实战目标=转账
26
游戏公网服务防护实战
目标=登录 · 匹配 · 排行榜接口的DDoS与Bot混合攻击…
游戏公网服务防护…目标=登录
27
WAF规则调优与红蓝对抗
目标=模拟攻击 · 规则绕过 · 检测率与误报率平衡
WAF规则调优
28
WAF与CDN协同防护
目标=CloudFront缓存 · 源站保护 · 地理限制
WAFCDN
29
WAF迁移与版本升级
目标=从旧版WAF迁移 · 规则组版本更新 · 配置漂移检测与回滚方案
WAF迁移
30
综合项目
目标=为真实公网业务设计并实施AWS… · 包含需求分析 · 规则设计
综合项目AWS