Web應(yīng)用防火墻是一款網(wǎng)站W(wǎng)eb應(yīng)用安全的防護(hù)產(chǎn)品透揣，攔截針對(duì)您網(wǎng)站發(fā)起的Web通用攻擊（如SQL注入、XSS跨站等）或是應(yīng)用資源消耗型攻擊（CC）川抡，同時(shí)也可以滿足您網(wǎng)站從流量管理角度來(lái)防御業(yè)務(wù)風(fēng)險(xiǎn)辐真，例如Bot防御、賬戶安全等場(chǎng)景崖堤。Web應(yīng)用防火墻對(duì)網(wǎng)站或者APP的業(yè)務(wù)流量進(jìn)行惡意特征識(shí)別及防護(hù)侍咱，將正常、安全的流量回源到服務(wù)器密幔。避免網(wǎng)站服務(wù)器被惡意入侵楔脯，保障業(yè)務(wù)的核心數(shù)據(jù)安全，解決因惡意攻擊導(dǎo)致的服務(wù)器性能異常問(wèn)題胯甩。
阿里云Web應(yīng)用防火墻最新優(yōu)惠：
1昧廷、Bot管理功能體驗(yàn)85折
適用于企業(yè)網(wǎng)站及APP防護(hù)自動(dòng)化工具攻擊/爬蟲(chóng)問(wèn)題，限時(shí)優(yōu)惠了解詳情
2蜡豹、免費(fèi)試用
填寫產(chǎn)品調(diào)研問(wèn)卷，即有機(jī)會(huì)領(lǐng)取 7 天免費(fèi)體驗(yàn)立即申請(qǐng)溉苛，免費(fèi)檢測(cè)網(wǎng)站被攻擊情況俏拱。
3挤聘、爆款產(chǎn)品推廣專區(qū)
WAF 混合云部署，流量不上云赞庶，防護(hù)效果好 立即申請(qǐng)?bào)w驗(yàn)
活動(dòng)直達(dá)：點(diǎn)此進(jìn)入Web應(yīng)用防火墻活動(dòng)
阿里云Web應(yīng)用防火墻產(chǎn)品優(yōu)勢(shì)
1、10年以上網(wǎng)絡(luò)安全經(jīng)驗(yàn)
建立在阿里巴巴集團(tuán)10年以上的網(wǎng)絡(luò)安全經(jīng)驗(yàn)上娩嚼，提供與淘寶、天貓、支付寶等成功應(yīng)用案例同樣的安全體驗(yàn)梗摇。
由專業(yè)的安全團(tuán)隊(duì)為您提供服務(wù)。
抵御已知的OWASP漏洞并不斷修復(fù)披露漏洞想许。
2伶授、防御CC攻擊和爬蟲(chóng)攻擊
幫助您抵御和減緩CC攻擊。
幫助您防御網(wǎng)絡(luò)爬蟲(chóng)流纹，避免網(wǎng)絡(luò)資源消耗糜烹。
檢測(cè)和阻擋惡意請(qǐng)求，幫助您減少帶寬消耗漱凝，防止數(shù)據(jù)庫(kù)疮蹦、SMS、API資源虧空茸炒，減少響應(yīng)延時(shí)愕乎，避免宕機(jī)等。
針對(duì)多樣業(yè)務(wù)場(chǎng)景支持自定義防護(hù)規(guī)則壁公。
3感论、集成大數(shù)據(jù)能力
每天約抵御數(shù)億次網(wǎng)絡(luò)攻擊。
擁有豐富的IP數(shù)據(jù)庫(kù)贮尖。
擁有廣泛的應(yīng)用案例笛粘，對(duì)各類常見(jiàn)網(wǎng)絡(luò)攻擊的模式、方法和簽名有大量研究湿硝。
大數(shù)據(jù)分析不斷整合先進(jìn)的技術(shù)薪前。
4、簡(jiǎn)易性关斜、可靠性
5分鐘內(nèi)部署和激活示括。
無(wú)需安裝任何軟硬件或調(diào)整路由配置。
通過(guò)防護(hù)集群作用痢畜，避免單點(diǎn)故障和冗余垛膝。
防護(hù)流量處理性能高。
阿里云Web應(yīng)用防火墻產(chǎn)品功能
1丁稀、Web入侵防護(hù)
- 自動(dòng)防護(hù)漏洞
0day web應(yīng)用漏洞小時(shí)級(jí)自動(dòng)防御吼拥，無(wú)需人工打補(bǔ)丁。 - 多重動(dòng)態(tài)防御
自研規(guī)則+AI深度學(xué)習(xí)+主動(dòng)防御线衫，搭配不斷更新的全網(wǎng)威脅情報(bào)凿可，掃除防御死角。 - 防掃描及探測(cè)
根據(jù)掃描及探測(cè)的特征和行為，配合全網(wǎng)威脅情報(bào)枯跑、深度學(xué)習(xí)算法進(jìn)行自動(dòng)攔截惨驶，避免黑客發(fā)現(xiàn)可利用的系統(tǒng)弱點(diǎn)。 - 防護(hù)規(guī)則可自定義
可根據(jù)業(yè)務(wù)實(shí)際需求敛助，靈活自定義防護(hù)規(guī)則粗卜。
2、流量管理和爬蟲(chóng)防控
- 靈活的流量管理功能
支持對(duì)全量HTTP header和body特征進(jìn)行自定義組合纳击，從而實(shí)現(xiàn)滿足業(yè)務(wù)個(gè)性化需求的訪問(wèn)控制和限速要求 - CC攻擊防護(hù)
基于不同等級(jí)的默認(rèn)防護(hù)策略及靈活的精準(zhǔn)訪問(wèn)控制和限速策略续扔，配合人機(jī)識(shí)別、封禁等處置手段有效緩解CC攻擊（HTTP Flood） - 精準(zhǔn)識(shí)別爬蟲(chóng)
基于指紋评疗、行為测砂、特征、情報(bào)等多維度數(shù)據(jù)百匆，配合AI智能砌些，精準(zhǔn)識(shí)別爬蟲(chóng)并自動(dòng)應(yīng)對(duì)爬蟲(chóng)變異 - 全場(chǎng)景防控
適用于網(wǎng)站、H5加匈、APP存璃、小程序等各類型Web業(yè)務(wù)的爬蟲(chóng)風(fēng)險(xiǎn)防控，幫助企業(yè)防控業(yè)務(wù)作弊雕拼、薅羊毛等業(yè)務(wù)風(fēng)險(xiǎn) - 豐富的爬蟲(chóng)處置手段
可根據(jù)實(shí)際業(yè)務(wù)場(chǎng)景需求纵东，對(duì)流量進(jìn)行包括攔截、人機(jī)識(shí)別啥寇、限流偎球、欺騙等處置手段 - 場(chǎng)景化配置
場(chǎng)景化配置引導(dǎo)，幫助0經(jīng)驗(yàn)快速上手阿里最佳實(shí)踐
3辑甜、數(shù)據(jù)安全防控
- 保護(hù)API安全
主動(dòng)發(fā)現(xiàn)存在老舊衰絮、缺乏鑒權(quán)、數(shù)據(jù)過(guò)度暴露磷醋、敏感信息泄露等風(fēng)險(xiǎn)的API接口猫牡。 - 防敏感信息泄露
檢測(cè)并防護(hù)身份證、銀行卡邓线、手機(jī)號(hào)淌友、敏感詞等敏感信息泄露。 - 防頁(yè)面篡改
通過(guò)鎖定重點(diǎn)頁(yè)面的內(nèi)容骇陈，保證即使頁(yè)面被篡改震庭，也能通過(guò)返回緩存的方式保證用戶看到的頁(yè)面內(nèi)容不變。 - 檢測(cè)賬戶風(fēng)險(xiǎn)
自動(dòng)識(shí)別撞庫(kù)你雌、暴力破解器联、弱口令等常見(jiàn)賬號(hào)風(fēng)險(xiǎn)。
4、安全運(yùn)維與合規(guī)
- 安全接入
一鍵實(shí)現(xiàn)HTTPS主籍、全鏈路IPv6、智能負(fù)載均衡逛球、云上云下高可用和快速容災(zāi)千元。 - 全量訪問(wèn)日志
記錄和存儲(chǔ)全量Web訪問(wèn)日志，支持實(shí)時(shí)SQL查詢分析和自定義告警颤绕。 - 自動(dòng)化資產(chǎn)識(shí)別
基于云上大數(shù)據(jù)幸海，全面發(fā)現(xiàn)未接入防護(hù)的域名資產(chǎn)，收斂攻擊面奥务。 - 混合云部署
支持流量不上云的本地防護(hù)物独。 - 滿足等保合規(guī)
滿足各行業(yè)等保合規(guī)需求。
阿里云Web應(yīng)用防火墻應(yīng)用場(chǎng)景
適用于阿里云以及阿里云外所有用戶氯葬，主要用于金融挡篓、電商、O2O帚称、互聯(lián)網(wǎng)+官研、游戲、政府闯睹、保險(xiǎn)等行業(yè)各類網(wǎng)站的Web應(yīng)用安全防護(hù)戏羽。
1、Web應(yīng)用基礎(chǔ)安全防護(hù)場(chǎng)景
Web應(yīng)用上云必備安全能力：提供web應(yīng)用0day漏洞自動(dòng)防護(hù)楼吃，無(wú)需人工打補(bǔ)丁和修復(fù)始花，且能幫助你有效降低網(wǎng)站、H5孩锡、APP酷宵、小程序等web應(yīng)用被黑客及病毒入侵，減少掛馬浮创、網(wǎng)頁(yè)篡改忧吟、爬蟲(chóng)、數(shù)據(jù)泄露斩披、CC攻擊等風(fēng)險(xiǎn)溜族。
2、業(yè)務(wù)風(fēng)險(xiǎn)防護(hù)場(chǎng)景
防業(yè)務(wù)作弊垦沉，防薅羊毛：業(yè)務(wù)運(yùn)營(yíng)活動(dòng)大流量帶來(lái)的系統(tǒng)可用性煌抒，折扣優(yōu)惠等帶來(lái)的“薅羊毛”等問(wèn)題屢見(jiàn)不鮮，會(huì)嚴(yán)重影響運(yùn)營(yíng)效果厕倍、甚至出現(xiàn)負(fù)面影響寡壮。阿里云基于集團(tuán)多年的業(yè)務(wù)運(yùn)營(yíng)經(jīng)驗(yàn)，為客戶提供完整的業(yè)務(wù)運(yùn)營(yíng)風(fēng)險(xiǎn)防護(hù)方案。
3况既、混合云/多云防護(hù)場(chǎng)景
Web應(yīng)用防火墻混合云/多云解決方案：通過(guò)將云WAF防護(hù)集群部署客戶的本地環(huán)境这溅，支持公有云、專有云棒仍、線下IDC悲靴、機(jī)房等多種環(huán)境下Web業(yè)務(wù)防護(hù)，且通過(guò)阿里云WAF控制臺(tái)支持云上莫其、云外統(tǒng)一管控和運(yùn)維癞尚。
圖說(shuō)阿里云Web應(yīng)用防火墻防護(hù)配置
