**引入全新的主机体验 AWS WAF**

现在，您可以使用更新的体验访问控制台中任意位置的 AWS WAF 功能。有关更多详细信息，请参阅[使用控制台](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 中的智能威胁缓解选项 AWS WAF
<a name="waf-managed-protections-comparison-table"></a>

本节详细比较了实施智能威胁缓解的选项。

AWS WAF 为智能威胁缓解提供以下类型的保护。
+ AWS WAF F@@ **raud Control 账户创建防作弊 (ACFP)**-检测和管理应用程序注册页面上的恶意账户创建尝试。核心功能由 ACFP 托管规则组提供。有关更多信息，请参阅[AWS WAF 欺诈控制账户创建欺诈预防 (ACFP)](waf-acfp.md)和[AWS WAF 欺诈控制账户创建防作弊 (ACFP) 规则组](aws-managed-rule-groups-acfp.md)。
+ **AWS WAF Fraud Control 账户盗用预防 (ATP)**-检测和管理应用程序登录页面上的恶意接管企图。核心功能由 ATP 托管规则组提供。有关更多信息，请参阅[AWS WAF 防欺诈控制账户接管 (ATP)](waf-atp.md)和[AWS WAF 防欺诈控制账户盗用 (ATP) 规则组](aws-managed-rule-groups-atp.md)。
+ **AWS WAF 机器人控制**-识别、标记和管理友好和恶意的机器人。该功能可管理具有各种应用程序中的唯一签名的普通机器人，也可管理具有特定应用程序签名的定向机器人。核心功能由机器人控制功能托管规则组提供。有关更多信息，请参阅[AWS WAF 机器人控制](waf-bot-control.md)和[AWS WAF 机器人控制规则组](aws-managed-rule-groups-bot.md)。
+ **客户端应用程序集成 SDKs**-验证网页上的客户端会话和最终用户，并获取 AWS WAF 令牌供客户在网络请求中使用。如果您使用 ACFP、ATP 或 Bot Control，请尽可能 SDKs 在客户端应用程序中实现应用程序集成，以充分利用规则组的所有功能。我们只建议在需要快速保护关键资源而又没有足够时间进行软件开发工具包集成时，作为临时措施使用这些未集成软件开发工具包的规则组。有关实现的信息 SDKs，请参阅[中的客户端应用程序集成 AWS WAF](waf-application-integration.md)。
+ **Challenge和CAPTCHA规则操作** — 验证客户端会话和最终用户，并获取 AWS WAF 令牌供客户在其 Web 请求中使用。您可以在任何您指定规则操作的地方以及您的规则中实施这些操作，也可以在您使用的规则组中作为替换来实施。这些操作使用 AWS WAF JavaScript 插页式广告来询问客户或最终用户，并且它们需要支持的客户端应用程序。 JavaScript有关更多信息，请参阅 [CAPTCHA然后Challenge在 AWS WAF](waf-captcha-and-challenge.md)。

智能威胁缓解 AWS 托管规则组 ACFP、ATP 和 Bot Control 使用令牌进行高级检测。有关令牌在规则组中启用的功能的信息，请参阅 [使用 SDKs 与 ACFP 的应用程序集成](waf-acfp-with-tokens.md)、[使用 SDKs 与 ATP 的应用程序集成](waf-atp-with-tokens.md) 和 [使用应用程序 SDKs 与 Bot Control 集成](waf-bot-with-tokens.md)。

实施智能威胁缓解的选项从基本使用规则操作来运行挑战和强制获取令牌，到智能威胁缓解 AWS 托管规则组提供的高级功能。

下表详细比较了基本功能和高级功能的选项。

**Topics**
+ [质询和令牌获取选项](waf-managed-protections-comparison-table-token.md)
+ [智能威胁缓解托管规则组的选项](waf-managed-protections-comparison-table-rg.md)
+ [基于速率的规则和定向机器人控制功能规则中的速率限制选项](waf-rate-limiting-options.md)