Web 应用防火墙多场景模式

多场景模式适用于需要针对域名下不同路径配置差异化 BOT 防护策略的场景。支持为不同路径、不同业务场景（如秒杀、防扫描、防爬等）启用不同的专家预置基础规则集和自定义规则集，可观察命中流量后再调整为拦截模式。
切换到多场景模式
1. 登录 Web 应用防火墙控制台，在左侧导航栏中，选择 BOT 管理 > BOT 规则配置 > BOT 管理。
2. 在 BOT 管理页面，左上角选择需要防护的域名，单击 BOT 防护，在 BOT 防护页面右上角单击切换到多场景模式。
说明：
切换到多场景模式后，系统将提供优先级最低、全局生效的 BOT 兜底默认场景。默认场景可像自定义场景一样进行查看、编辑和删除。
创建 BOT 场景
1. 在多场景模式页面，单击新建场景。
2. 在新建 BOT 场景弹窗中，配置相关参数，单击立即创建。
参数
说明
自定义场景名称
描述场景的名称，不可超过 50 个字符。
选择需要防护的业务场景
可以选择一个或多个系统预设场景，或者选择自定义场景。预设场景（无论是单选还是多选）与自定义场景互斥，不可同时启用。
注意：
选择需要防护的业务场景后，系统将自动生成针对所选场景的自定义防护规则，并默认设为观察模式。场景创建完成后，可以在多场景模式中找到刚创建的场景，单击查看配置，查看生成的自定义规则，并根据命中日志将其调整为拦截模式。
选择默认启用规则集
系统默认勾选对应场景的规则集，默认动作为监控。建议启用全部规则集，识别更多类型 BOT，提升默认防护能力。
选择客户端类型
访问防护目标的客户端类型。仅浏览器/H5 类型支持启用前端对抗。
优先级
该场景的执行优先级，输入范围为 1~100 的整数，数字越小，优先级越高。
生效范围
该场景在该域名下的生效范围，支持全部范围和自定义范围。
选择自定义范围时，支持最多输入 5 个条件。
多个条件之间允许设定按与、或的运算逻辑生效。
单个匹配内容中支持回车分隔多个值，最多输入 20 个值。选择逻辑符号为包含、等于、属于、前缀匹配、后缀匹配时，多个值间生效逻辑为或；逻辑符号为不包含、不等于、不属于时，多个值间生效逻辑为与。
3. 在场景化管理列表中，将展示创建完成的场景卡片数据，单击编辑场景，即可修改上述提交的场景配置。
BOT 场景配置
1. 在场景化管理中，选择目标场景，单击右侧的查看配置，可以进一步查看并调整场景中的策略配置。
2. 在场景详情页面，支持查看场景基础信息，单击查看流量，将跳转至当前选择域名的 BOT 流量分析界面。
3. 场景配置中分为前端对抗、自定义规则、动作策略三道拦截，支持对各模块进行自定义设置。针对业务特征配置场景策略，详情请参见 BOT 场景化实践教程。
动作策略
在场景配置页面底部，单击添加动作策略，通过配置动作策略及其生效范围和不同分数段的动作，实现风险访问的精细化拦截。参数说明如下表所示，内容确认无误后，单击保存。
参数
说明
动作策略名称
描述策略的名称，不可超过 20 个字符。
生效开关
动作策略保存后的默认生效状态。
生效范围
该策略的生效范围，支持全部范围和自定义范围。
选择自定义范围时，支持最多输入 5 个条件。
多个条件之间允许设定按"与"或"或"的运算逻辑生效。
单个匹配内容中支持回车分隔多个值，最多输入 20 个值。选择逻辑符号为包含、等于、属于、前缀匹配、后缀匹配时，多个值间生效逻辑为或；逻辑符号为不包含、不等于、不属于时，多个值间生效逻辑为与。
优先级
该策略的执行优先级，输入范围为 1~100 的整数，数字越小，优先级越高。
动作策略模式设置
提供宽松模式、中等模式、严格模式、自定义模式四种处置模式。其中宽松、中等、严格为预设模式，分别对应不同危害程度 BOT 的推荐分类与处置策略；预设模式可修改，修改后即为自定义模式。
分数段设置：分数段区间总分数为 0~100 分，每个分数段共可以添加 10 条，配置的分数区间范围左闭右开，分数段不可重合，分数区间可设置为空，设置为空时，空的分数段不处置动作。
说明：
BOT 分数（bot_score）是一个 0~100 的综合评估分数，由 AI 智能检测、行为统计分析、威胁情报、终端特征识别四个模块共同产出。每个模块独立打分，最终按已启用模块的得分占比折算为百分制，分数越高，该请求来自自动化程序的可能性越大。
动作设置
可设置为信任、监控、JS 校验、重定向（重定向至特定网站 URL）、人机识别（验证码）或拦截。
标签设置
可设置为友好 BOT、恶意 BOT、正常流量或疑似 BOT。
友好 BOT：默认对网站友好/合法的 BOT。
疑似 BOT：识别出该访问源流量疑似为 BOT，但无法判断其对网站是否为有害流量。
正常流量：识别访问流量为正常人类。
恶意 BOT：对网站产生恶意流量/访问请求不友好的 BOT。
﻿

参数	说明
自定义场景名称	描述场景的名称，不可超过 50 个字符。
选择需要防护的业务场景	可以选择一个或多个系统预设场景，或者选择自定义场景。预设场景（无论是单选还是多选）与自定义场景互斥，不可同时启用。注意：选择需要防护的业务场景后，系统将自动生成针对所选场景的自定义防护规则，并默认设为观察模式。场景创建完成后，可以在多场景模式中找到刚创建的场景，单击查看配置，查看生成的自定义规则，并根据命中日志将其调整为拦截模式。
选择默认启用规则集	系统默认勾选对应场景的规则集，默认动作为监控。建议启用全部规则集，识别更多类型 BOT，提升默认防护能力。
选择客户端类型	访问防护目标的客户端类型。仅浏览器/H5 类型支持启用前端对抗。
优先级	该场景的执行优先级，输入范围为 1~100 的整数，数字越小，优先级越高。
生效范围	该场景在该域名下的生效范围，支持全部范围和自定义范围。选择自定义范围时，支持最多输入 5 个条件。多个条件之间允许设定按与、或的运算逻辑生效。单个匹配内容中支持回车分隔多个值，最多输入 20 个值。选择逻辑符号为包含、等于、属于、前缀匹配、后缀匹配时，多个值间生效逻辑为或；逻辑符号为不包含、不等于、不属于时，多个值间生效逻辑为与。

参数	说明
动作策略名称	描述策略的名称，不可超过 20 个字符。
生效开关	动作策略保存后的默认生效状态。
生效范围	该策略的生效范围，支持全部范围和自定义范围。选择自定义范围时，支持最多输入 5 个条件。多个条件之间允许设定按"与"或"或"的运算逻辑生效。单个匹配内容中支持回车分隔多个值，最多输入 20 个值。选择逻辑符号为包含、等于、属于、前缀匹配、后缀匹配时，多个值间生效逻辑为或；逻辑符号为不包含、不等于、不属于时，多个值间生效逻辑为与。
优先级	该策略的执行优先级，输入范围为 1~100 的整数，数字越小，优先级越高。
动作策略模式设置	提供宽松模式、中等模式、严格模式、自定义模式四种处置模式。其中宽松、中等、严格为预设模式，分别对应不同危害程度 BOT 的推荐分类与处置策略；预设模式可修改，修改后即为自定义模式。分数段设置：分数段区间总分数为 0~100 分，每个分数段共可以添加 10 条，配置的分数区间范围左闭右开，分数段不可重合，分数区间可设置为空，设置为空时，空的分数段不处置动作。说明： BOT 分数（bot_score）是一个 0~100 的综合评估分数，由 AI 智能检测、行为统计分析、威胁情报、终端特征识别四个模块共同产出。每个模块独立打分，最终按已启用模块的得分占比折算为百分制，分数越高，该请求来自自动化程序的可能性越大。
动作设置	可设置为信任、监控、JS 校验、重定向（重定向至特定网站 URL）、人机识别（验证码）或拦截。
标签设置	可设置为友好 BOT、恶意 BOT、正常流量或疑似 BOT。友好 BOT：默认对网站友好/合法的 BOT。疑似 BOT：识别出该访问源流量疑似为 BOT，但无法判断其对网站是否为有害流量。正常流量：识别访问流量为正常人类。恶意 BOT：对网站产生恶意流量/访问请求不友好的 BOT。

多场景模式

本页目录：

切换到多场景模式

创建 BOT 场景

BOT 场景配置

动作策略