# 在WAF上自动部署 web 访问控制列表过滤web攻击

AWS WAF 解决方案的安全自动化部署了一套预配置规则，可帮助您保护应用程序免受常见网络攻击。该解决方案的核心服务 AWS WAF 可帮助保护网络应用程序，使其免受可能影响应用程序可用性、危及安全性或消耗过多资源的攻击技术的影响。您可以使用 AWS WAF 定义可定制的网络安全规则。这些规则可控制允许或阻止哪些流量进入部署在 AWS 资源（如 Amazon CloudFront、Application Load Balancer (ALB) 和 Amazon API Gateway）上的 Web 应用程序和应用程序编程接口 (API)。

方案地址：<https://docs.aws.amazon.com/solutions/latest/security-automations-for-aws-waf/solution-overview.html>
