AWS WAF 在客户端集成 WAF SDK 抵御 DDoS 攻击

方案介绍

本文介绍了如何使用 WAF Client 集成 SDK。通过 SDK 包装，Token 的生成/分发/验证/刷新等操作在 SDK 内部完成。使用这个解决方案，Client 发起的业务请求会自动加上 Token 信息供 WAF 后台进行校验。使用 WAF Client SDK 集成，在应对 DDoS 攻击时，可以帮助开发者快速利用分布式，大容量的 WAF 产品对攻击流量进行精准清洗。

内容简介

本文分为两个部分：

第一部分会为您讲解互联网行业使用基于 Token Header 进行合法请求过滤的常用做法和原理。

第二部分会分为几个步骤为您讲述如何创建一个带有 WAF Client SDK 的网站环境。验证 WAF Client SDK 的功能并分析它的运行原理。

步骤一：创建 Web ACL，并添加 AWS WAF Bot Control 托管规则

步骤二：Web 应用接入 WAF JavaScript API

步骤三：准备 Client 使用的 Web 前端代码并上传 S3

步骤四：完成 WAF 相关配置

步骤五：测试效果

步骤六：Bot Control Rule 成本分析和优化

第一部分：互联网行业如何使用 Token Header 进行有效的合法请求过滤

在 WAF 的动作机制里，能够提供灵活的根据 Web 请求头进行过滤的功能。互联网行业的用户可以在应用开发中定义 Client 侧的请求的特征。并在 WAF 上准备对应的特征过滤条件。这样就可以利用亚马逊云科技高性能大容量的 WAF 来在源站之前进行精准的请求过滤。把 HTTP Floo