使用AWS WAF v2，可以创建Web ACL以保护网站或应用程序免受常见攻击。Web ACL包含一组规则（即安全策略），用于检测和拦截恶意网络流量。以下是一些示例，说明如何创建Web ACL和安全策略。

首先，在AWS控制台中创建AWS WAF v2 Web ACL。需要指定Web ACL的名称和范围（全局或局部）。全局Web ACL将应用于所有AWS资源，而局部Web ACL将应用于特定区域或资源。

创建Web ACL后，可以配置安全策略。安全策略定义了要拦截的网络流量类型，以及如何拦截它们。AWS WAF v2支持多个安全策略，每个策略都包含多个规则。

以下是一些基本的安全策略示例：

• 阻止来自恶意IP地址的流量：

{
    "Name": "IPBlacklistRule",
    "Priority": 1,
    "Action": {
        "Block": {}
    },
    "Statement": {
        "IPSetReferenceStatement": {
            "ARN": "arn:aws:wafv2:us-east-1:123456789012:/ipset/IPBlacklistSet/886bf05b-6cd1-4a0f-8c22-cd8a4e7e781a"
        }
    },
    "VisibilityConfig": {
        "SampledRequestsEnabled": true,
        "CloudWatchMetricsEnabled": true,
        "MetricName": "IPBlacklistRule"
    }
}

• 阻止包含恶意字符的请求：

{
    "Name": "SQLInjectionRule",
    "Priority": 2,
    "Action": {
        "Block": {}
    },
    "Statement": {
        "RegexPatternSetReferenceStatement": {
            "ARN": "arn:aws:wafv2:us-east-1:123456789012:/regexpatternset/SQLInjectionCharsSet/b6bc8fdb-f839-4b91-8f10-55e6bf2c5c2d",
            "FieldToMatch": {
                "QueryString": {}
            }
        }
    },
    "VisibilityConfig": {
        "SampledRequestsEnabled": true,
        "CloudWatchMetricsEnabled": true,
        "MetricName