数据安全为接入Web应用防火墙的网站提供基于页面内容防泄漏和篡改的响应防护，以及爬虫防护检测，保护网站数据的完整性和保密性。数据安全支持网站防篡改、防敏感信息泄露、数据风控功能。您可以设置数据安全白名单，使满足条件的请求忽略指定的检测模块。

前提条件

说明 本文介绍的数据安全白名单对应2020年1月发布的新版控制台界面，新版界面目前仅向中国大陆地域开放。如果您使用在此日期前开通的Web应用防火墙实例或海外地区服务，则不支持设置数据安全白名单。
  • Web应用防火墙实例的地域必须是中国大陆。
  • 已完成网站接入。更多信息，请参见业务接入WAF配置。

背景信息

关于数据安全支持的检测模块，请参见以下文档：

操作步骤

  1. 登录Web应用防火墙控制台。
  2. 在页面上方选择中国大陆地域。
  3. 在左侧导航栏，单击防护配置 > 网站防护。
  4. 在网站防护页面上方，切换到要设置的域名。切换域名
  5. 定位到数据安全，单击其右侧的前去配置。数据安全
    进入数据安全配置页面。
  6. 新建数据安全白名单。
    1. 在数据安全配置页面，单击新建白名单。
    2. 在添加规则对话框中，完成以下规则配置。
      配置项 说明
      规则名称 为规则命名。
      匹配条件 定义白名单请求要满足的条件。单击新增条件可以设置最多五个条件。存在多个条件时，多个条件必须同时满足才算命中条件。

      关于匹配条件的配置描述，请参见匹配条件字段说明。

      不检测模块 可选值： 数据风控。
      数据安全,白名单,添加规则
    3. 单击保存。
    成功添加数据安全白名单规则。规则添加后自动启用。您可以在规则列表中看到新建的规则，并根据需要编辑或删除规则。