安全服务 · WAF 模块（waf-Modules）

服务分类：安全服务 —— 对应 online 平台 rules（规则中心）WAF 子页

模块定位

Web 应用防火墙规则服务：以可热加载的规则集形式提供访问控制与威胁防护， 管理面接入 online 平台规则中心的 WAF 配置页。

功能

• 规则集管理：WAF 规则的新增/更新/启用（在线热加载，无需重启）；
• 策略维度：来源 IP / 路径 / 方法 / 限流阈值 / 封禁时长等条件；
• 联动：与 RBAC 策略、命令权限策略、VPN 策略模板同属"规则中心"参数族， 前端统一热加载编辑（rules.js 调用 /waf/rules 等端点）；
• 审计：拦截与放行事件可汇入统一告警与审计。

接口要点（规划端点族，与 online rules.js 对齐）

GET/POST /waf/rules              规则列表 / 新增
PUT/DELETE /waf/rules/{id}       规则更新 / 删除

状态与关联

• 前端 rules.js 已定义接入端点；后端规则存储建议复用 policy 参数热加载框架落地；
• 关联前端：online/（规则中心 WAF 页）；关联策略族：命令策略、VPN 模板、告警、消息队列、证书参数。