发布于: Jun 10, 2025
Amazon WAF 现在支持将传入的请求与自治系统编号 (ASN) 进行匹配。通过监控和限制来自特定 ASN 的流量，您可以降低与恶意行为者相关的风险、遵守监管要求并优化 Web 应用程序的性能和可用性。这份新的 ASN 匹配声明可与现有 WAF 规则无缝集成，使您可以轻松地将基于 ASN 的安全控制措施纳入整体 Web 应用程序防御策略。
您可以指定 ASN 列表以匹配传入的请求，并采取相应的操作，例如阻止或允许该请求。您还可以在基于速率的规则语句中使用 ASN。这些规则根据您的标准汇总请求，并根据规则的评估窗口、请求限制和操作设置对请求进行计数和速率限制。
ASN 匹配语句现已在所有提供 Amazon WAF 的亚马逊云科技区域推出，包括由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域。基于速率的规则对 ASN 的支持，在当前支持增强型基于速率的规则的区域可用。在匹配声明和基于速率的规则中使用 ASN 不会产生额外费用，但是仍需支付标准的 Amazon WAF 费用。有关该服务的更多信息，请访问 Amazon WAF 页面。有关定价的更多信息，请访问 Amazon WAF 定价页面。