add yy_sec_waf.conf