Web 应用防火墙：资产识别

查看域名资产

1. 登录Web应用防火墙控制台。

2. 在顶部菜单栏，选择中国内地地域。

   重要

   目前只有中国内地WAF实例支持资产识别功能。

3. 在左侧导航栏，选择资产中心 > 资产识别。

4. 授权WAF访问云资源。

   使用资产识别功能前，您必须先授予WAF读取阿里云账号中相关云服务的网站信息和管理云解析DNS服务的域名解析记录的权限。您可以通过系统自动创建的WAF服务关联角色（AliyunServiceRoleForWAF）为WAF授权。使用WAF期间，您只需执行一次授权操作即可。

   如果您已经执行过授权，请跳过该步骤；否则，参照以下步骤进行授权：

   1. 单击免费开通。

   2. 在提示对话框，单击确定。

      您单击确定后，阿里云将自动为您创建WAF服务关联角色（AliyunServiceRoleForWAF）。

      您可以在RAM控制台身份管理 > 角色页面，查看阿里云为WAF自动创建的服务关联角色。只有创建服务关联角色AliyunServiceRoleForWAF后，您的WAF实例才能访问云服务器ECS、负载均衡SLB及ALB、云解析、CDN、证书服务、日志服务等关联云服务的资源。

   完成云资源访问授权后，WAF将自动检测与您的阿里云账号相关的域名资产，并在资产识别页面展示检测到的域名资产信息。

5. 在资产识别页面，查看WAF检测发现的域名资产信息。

   WAF将检测发现的域名资产根据主域名进行聚合展示。您可以通过以下方式，选择要查看的域名：

   • 在域名资产列表上方的状态筛选框，筛选域名的防护状态，快速定位到未防护、部分防护、防护中的域名。

   • 在域名资产列表上方的搜索框，使用域名关键字查询指定域名。支持模糊查询。

   • 在域名资产列表，单击某个主域名（例如，example.com）左侧的图标，展开该主域名下所有的子域名列表（例如，www.example.com），查看具体的域名资产信息。

   每个域名具体包含以下信息。

   类型	说明
   域名	网站绑定的域名。
   服务器地址	网站服务器的IP地址、CNAME域名地址。
   端口号	网站服务器开放的端口。
   协议	网站服务器使用的协议类型，支持HTTP和HTTPS协议。
   指纹信息	网站服务器的指纹信息。包括以下内容： 开发语言。例如，Java、PHP、ASP等。 中间件类型。例如，Nginx、Apache、Tomcat等。 开源或商业应用类型。例如，Wordpress、DedeCMS、Discuz!等。 开发框架类型。例如，ThinkPHP、Django等。 组件类型。例如，Apache Shiro、Apereo CAS等。
   安全评分	基于云上近30天攻击趋势，结合威胁情报数据，通过加权计算得出的该域名的安全评分。 安全评分越低，表示域名的风险越高。对于安全评分较低的域名，建议您尽快将域名接入WAF防护，以免域名资产遭受入侵。
   防护状态	该网站域名是否已接入WAF进行防护。具体包含以下状态： 未防护：网站域名未接入WAF进行防护。推荐您为域名开启防护，具体操作，请参见为域名开启防护。 部分防护：仅适用于泛解析域名（例如，*.example.com），表示泛解析域名下有部分域名已接入了WAF进行防护。建议您排查剩余未接入WAF防护的域名，并为这些域名开启防护。 防护中：网站域名已接入WAF进行防护，WAF检测到网站流量且为域名提供全面防护。您可以查看域名的资产详情，具体操作，请参见查看资产详情。

为域名开启防护

对于资产列表中处于未防护状态的域名，如果该域名归属于当前阿里云账号（即在域名服务控制台的域名列表中），则您可以通过操作列的添加网站操作，将该域名自动接入到WAF进行防护。

查看资产详情

对于资产列表中处于防护中状态的域名，您可以通过操作列的资产详情操作，查看域名资产的详细信息。