天翼云Web应用防火墙（独享版）的个人数据保护机制
文档简介：
此小节介绍Web应用防火墙的个人数据保护机制。
为了确保网站访问者的个人数据（例如用户名、密码、手机号码等）不被未经过认证、授权的实体或者个人获取，WAF通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。
咨询热线：400-826-7010，为您提供专业的售前咨询，让您快速了解云产品，助您轻松上云！
微信咨询
免费试用、价格特惠
为了确保网站访问者的个人数据（例如用户名、密码、手机号码等）不被未经过认证、授权的实体或者个人获取，WAF通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。
收集范围
对于触发攻击告警的请求，WAF在事件日志中会记录相关请求记录，收集及产生的个人数据如表所示。
个人数据范围列表
| 类型 | 收集方式 | 是否可以修改 | 是否必须 |
|---|---|---|---|
| 请求源IP | 攻击防护域名时，被WAF拦截或者记录的攻击者IP。 | 否 | 是 |
| URL | 攻击的防护域名的URL，被WAF拦截或者记录的防护域名的URL。 | 否 | 是 |
| HTTP/HTTPS Header信息（包括Cookie） | 用户在配置CC攻击、精准访问防护规则时，在配置界面输入的Cookie值和Header值。 | 否 | 否 如果配置的Cookie和Header信息不含有用户的个人信息，则WAF记录的相关请求中不会收集及产生用户的个人数据。 |
| 请求参数（Get、Post） | 防护日志里，WAF记录的请求详情。 | 否 | 否 如果请求参数里不含有用户的个人信息，则WAF记录的相关请求中不会收集及产生用户的个人数据。 |
存储方式
对敏感字段提供了脱敏配置，其他字段在日志中明文保存。
访问权限控制
用户只能查看自己业务的相关日志。
