Web應(yīng)用防火墻對網(wǎng)站或者APP的業(yè)務(wù)流量進(jìn)行惡意特征識別及防護(hù)，將正常、安全的流量回源到服務(wù)器。避免網(wǎng)站服務(wù)器被惡意入侵，保障業(yè)務(wù)的核心數(shù)據(jù)安全，解決因惡意攻擊導(dǎo)致的服務(wù)器性能異常問題。

穩(wěn)定快速

國內(nèi)BGP多線路節(jié)點容災(zāi)，智能更優(yōu)路徑，毫秒級響應(yīng) 

專業(yè)安全

專業(yè)安全團(tuán)隊運營、0DAY漏洞24小時內(nèi)防護(hù)；多維防護(hù)配置，保障CC防護(hù)效果 

貼近業(yè)務(wù)

業(yè)務(wù)風(fēng)控防護(hù): 防爬、防刷、拒絕黃牛黨 

報表豐富

提供詳細(xì)的數(shù)據(jù)報表，快速全面了解網(wǎng)站當(dāng)前安全狀況

Web應(yīng)用防火墻海外上線：香港、新加坡、美東美西、澳洲、馬來西亞、德國 Frost & Sullivan 發(fā)布：阿里云入選亞太云WAF前列廠商 

優(yōu)勢 

功能 

場景 

服務(wù) 

文檔  

包年包月購買 

精心打造的功能 

Web應(yīng)用攻擊防護(hù)

通用Web攻擊防護(hù)、0day漏洞虛擬補丁、網(wǎng)站隱身 

防護(hù)OWASP常見威脅

內(nèi)置多種防護(hù)策略，可選擇進(jìn)行SQL注入、XSS跨站、Webshell上傳、后門隔離保護(hù)、命令注入、非法HTTP協(xié)議請求、常見Web服務(wù)器漏洞攻擊、核心文件非訪問、路徑穿越、掃描防護(hù)等安全防護(hù) 

0day漏洞快速防護(hù)

針對高危Web 0day漏洞，專業(yè)安全團(tuán)隊24小時內(nèi)提供虛擬補丁，自動防御保障服務(wù)器安全 

網(wǎng)站隱身

通過域名DNS牽引流量，不對攻擊者暴露服務(wù)器地址、避免繞過Web應(yīng)用防火墻直接攻擊； 

緩解惡意CC攻擊

過濾惡意的Bot流量，保障服務(wù)器性能正常 

低誤殺的防護(hù)算法

不再是對訪問頻率過快的IP直接粗暴封禁，而是綜合URL請求、響應(yīng)碼等分布特征判斷異常行為 

惡意特征攻擊99%攔截

針對請求中的常見頭部字段，如IP、URL、User-Agent、Referer、參數(shù)中出現(xiàn)的惡意特征配置訪問控制 

專屬業(yè)務(wù)的定制規(guī)則

企業(yè)版可設(shè)置針對某具體URL業(yè)務(wù)的正常訪問頻率規(guī)則 

強大的威脅情報

可定制化提供對海量惡意IP黑名單、惡意爬蟲庫的封禁能力 

業(yè)務(wù)安全保障

提供業(yè)務(wù)風(fēng)控方案，解決接口防刷、防爬等業(yè)務(wù)安全風(fēng)險 

自動化快速接入

無需修改服務(wù)器源碼，調(diào)用API接口等復(fù)雜操作，一鍵配置，自動防護(hù) 

良好用戶體驗

針對正常的瀏覽器或者APP訪問，無需訪問者任何額外操作；針對疑似機器人訪問行為，浮層滑塊驗證 

精準(zhǔn)攔截

強大的設(shè)備指紋、人機識別能力保障業(yè)務(wù)運營活動正常開展。 

HTTPS優(yōu)化

網(wǎng)站一鍵HTTPS、HTTP回源降低源站負(fù)載壓力 

支持網(wǎng)站一鍵HTTPS

源站如果為HTTP網(wǎng)站，上傳證書私鑰后，可一鍵改造為HTTPS，無需服務(wù)器改造 

支持HTTP回源

支持HTTPS業(yè)務(wù)流量以HTTP回源，降低源站的負(fù)載消耗，優(yōu)化業(yè)務(wù)性能 

HTTP/HTTPS 訪問控制

多維度進(jìn)行流量的精準(zhǔn)控制 

IP訪問控制

支持對IP或網(wǎng)段，以及惡意IP的封禁或者加白 

URL訪問控制

支持對URL地址的禁止訪問或加白 

惡意CC變種攻擊

支持如wordpress pingback等常見CC變種型攻擊防護(hù) 

惡意爬蟲防護(hù)

封禁libcurl，python腳本等構(gòu)造的惡意訪問

管理后臺保護(hù)

可設(shè)置對某些特定URL地址(如管理員登錄后臺)只允許某些IP訪問 

盜鏈防護(hù)

避免網(wǎng)站資源被其他網(wǎng)站惡意鏈接、使用 

不存在鏈接的惡意訪問

攔截針對不存在的URL地址發(fā)起的大量惡意訪問 

基于地理區(qū)域的封禁

企業(yè)版提供針對地區(qū)的IP訪問封禁 

日志管理

支持全量訪問日志檢索、一鍵查詢 

全量訪問日志

提供全量日志智能檢索，一鍵搜索異常請求及安全攻擊攔截、了解當(dāng)前網(wǎng)站業(yè)務(wù)狀況  

Previous

2016-11-30  

【新地域/可用區(qū)】Web應(yīng)用防火墻---上線香港、新加坡數(shù)據(jù)中心

詳情 

2016-12-1  

【新功能】Web應(yīng)用防火墻---智能語義分析引擎上線

詳情

2016-12-21  

【新功能】Web應(yīng)用防火墻 V3.1版本重磅發(fā)布

詳情 

2017-1-5  

【新功能】WAF支持虛擬主機接入

詳情 

2017-2-9  

【新功能】云盾Web應(yīng)用防火墻“全量日志搜索”發(fā)布

詳情 

2017-2-9  

【新功能】云盾Web應(yīng)用防火墻的網(wǎng)頁防篡改功能發(fā)布

詳情 

2017-2-22  

【體驗優(yōu)化】Web應(yīng)用防火墻支持節(jié)點自動優(yōu)化選擇

詳情 

2017-2-24  

【體驗優(yōu)化】Web應(yīng)用防火墻支持回源其他賬號源站

詳情 

2017-3-8 

【新功能】Web應(yīng)用防火墻接入優(yōu)化體驗發(fā)布

詳情 

2017-3-28  

【新功能】Web應(yīng)用防火墻大數(shù)據(jù)威脅情報功能上線！

詳情 

2017-4-12  

【新功能】Web應(yīng)用防火墻多版本支持非標(biāo)準(zhǔn)端口防護(hù)

詳情 

2017-4-12  

【新功能】Web應(yīng)用防火墻支持網(wǎng)站一鍵HTTPS

詳情 

2017-5-1  

【體驗優(yōu)化】網(wǎng)站備案就可使用Web應(yīng)用防火墻

詳情 

2017-5-14  

【體驗優(yōu)化】WAF配置生效升級優(yōu)化至半分鐘以內(nèi)

詳情 

2017-5-25  

【新功能】Web應(yīng)用防火墻支持“防敏感信息泄露”

詳情 

2017-6-7  

【新功能】Web應(yīng)用防火墻支持回源到域名

詳情 

2017-6-30  

【體驗優(yōu)化】Web應(yīng)用防火墻香港和新加坡節(jié)點升級

詳情 

2017-7-12  

【體驗優(yōu)化】WAF支持cname地址快捷復(fù)制

詳情 

2017-7-13  

【體驗優(yōu)化】WAF部分功能開啟，響應(yīng)不能Gzip壓縮

詳情 

2017-7-25  

【體驗優(yōu)化】Web應(yīng)用防火墻優(yōu)化獲取真實客戶IP算法

詳情 

2017-7-25  

【新功能】Web應(yīng)用防火墻精準(zhǔn)訪問控制功能優(yōu)化

詳情 

2017-7-25  

【新功能】Web應(yīng)用防火墻的人機識別算法功能優(yōu)化

詳情 

2017-7-25  

【體驗優(yōu)化】Web應(yīng)用防火墻CC自定義規(guī)則默認(rèn)開啟

詳情 

2017-7-25  

【新功能】Web應(yīng)用防火墻的規(guī)則支持更多邏輯符配置

詳情 

2017-7-25  

【新功能】Web應(yīng)用防火墻支持更多HTTP字段檢測

詳情 

2017-7-25  

【體驗優(yōu)化】Web應(yīng)用防火墻配置規(guī)則提供圖示標(biāo)注

詳情 

2017-7-27  

【新功能】Web應(yīng)用防火墻域名獨享IP功能發(fā)布

詳情

2017-8-16  

【新功能】Web應(yīng)用防火墻支持查看黑洞事件詳情

詳情 

2017-8-16  

【體驗優(yōu)化】Web應(yīng)用防火墻接入安全信譽系統(tǒng)

詳情 

2017-8-31  

【新功能】Web應(yīng)用防火墻支持異常響應(yīng)碼監(jiān)控

詳情 

2017-8-31  

【新功能】Web應(yīng)用防火墻支持業(yè)務(wù)帶寬查詢

詳情 

2017-9-22  

【新地域/可用區(qū)】Web應(yīng)用防火墻海外新節(jié)點上線

詳情 

2017-10-26  

【新功能】Web應(yīng)用防火墻支持websocket

詳情 

2017-10-27  

【新地域/可用區(qū)】Web應(yīng)用防火墻馬來西亞節(jié)點開服

詳情 

2017-10-30  

【新功能】Web應(yīng)用防火墻提供APP業(yè)務(wù)安方案

詳情 

2017-11-24  

【體驗優(yōu)化】Web應(yīng)用防火墻數(shù)據(jù)優(yōu)化發(fā)布

詳情 

2017-11-24  

【體驗優(yōu)化】Web應(yīng)用防火墻域名接入優(yōu)化發(fā)布

詳情 

2017-11-24  

【體驗優(yōu)化】Web應(yīng)用防火墻證書接入優(yōu)化發(fā)布

詳情 

2017-11-24  

【新功能】Web應(yīng)用防火墻支持多種負(fù)載均衡算法

詳情 

2017-12-22  

【體驗優(yōu)化】Web應(yīng)用防火墻接入域名優(yōu)化

詳情 

2017-12-23  

【體驗優(yōu)化】Web應(yīng)用防火墻按量付費支持試用

詳情 

2017-12-28  

【新功能】Web應(yīng)用防火墻新增非標(biāo)端口

詳情 

2018-1-11  

【新功能】Web應(yīng)用防火墻發(fā)布“蟻盾”手機號風(fēng)控服務(wù)

詳情 

2018-1-19  

【新地域/可用區(qū)】Web應(yīng)用防火墻在印度數(shù)據(jù)中心開服

詳情 

2018-1-30  

【新功能】Web應(yīng)用防火墻支持全量日志下載

詳情 

2018-2-7  

【修復(fù)問題】Web應(yīng)用防火墻提升全量日志IP搜索精準(zhǔn)性

詳情 

2018-2-9  

【新地域/可用區(qū)】Web應(yīng)用防火墻在印尼雅加達(dá)數(shù)據(jù)中心開服

詳情 

2018-3-15  

【新功能】Web應(yīng)用防火墻支持關(guān)閉實例

詳情 

2018-3-16  

【新功能】Web應(yīng)用防火墻數(shù)據(jù)大屏公測發(fā)布

詳情 

2018-3-23  

【體驗優(yōu)化】Web應(yīng)用防火墻按量模式默認(rèn)支持HTTPS

詳情 

2018-3-27  

【體驗優(yōu)化】Web應(yīng)用防火墻支持一鍵開啟域名防護(hù)

詳情 

2018-4-12  

【體驗優(yōu)化】Web應(yīng)用防火墻Web安全日志報表優(yōu)化

詳情 

2018-4-20  

【體驗優(yōu)化】Web應(yīng)用防火墻域名搜索優(yōu)化

詳情 

2018-4-27  

【新功能】Web應(yīng)用防火墻精準(zhǔn)訪問控制功能升級發(fā)布

詳情 

2018-4-27  

【修復(fù)問題】Web應(yīng)用防火墻修復(fù)海量域名顯示超時的問題

詳情 

2018-4-28  

【體驗優(yōu)化】Web應(yīng)用防火墻到期后控制臺重點提示

詳情 

2018-5-29  

【新功能】Web應(yīng)用防火墻推出業(yè)務(wù)數(shù)據(jù)大屏試用

詳情 

2018-6-12  

【新地域/可用區(qū)】阿里云Web應(yīng)用防火墻迪拜節(jié)點上線

詳情 

2018-6-15  

【新產(chǎn)品】驗證碼服務(wù)發(fā)布上線

詳情

全部日志 

典型客戶使用場景

防爬、防刷

防御CC攻擊

防數(shù)據(jù)泄露

防網(wǎng)頁篡改、木馬后門

0day漏洞修復(fù)

防爬、防刷

防爬、防刷、攔截惡意Bot

網(wǎng)站短信注冊接口費用大量增長，業(yè)務(wù)數(shù)據(jù)、登陸接口被人惡意爬取獲取用戶數(shù)據(jù)。

能夠解決 

惡意爬蟲

核心文本、商品價格等被爬取。

短信接口被刷

短信業(yè)務(wù)被轟炸，流量費蹭蹭上漲。

惡意Bot

網(wǎng)站平臺服務(wù)不可用、用戶體驗降低。

推薦搭配使用

數(shù)據(jù)風(fēng)控

強而有力的后盾

PC超級控制臺

自助控制臺，快捷實現(xiàn)加速域名的增刪改查

APP移動運維

數(shù)據(jù)全接入，隨時隨地監(jiān)控自如

多渠道客服

工單、電話、大客戶1V1，24小時保障