Este tema compara las funciones de las ediciones de Web Application Firewall (WAF) 3.0.
Selección de versión
WAF está disponible en cinco ediciones: cuatro basadas en suscripción (Basic, Advanced, Enterprise y Ultimate) y una edición pay-as-you-go. Elija la edición que mejor se adapte a sus escenarios de negocio y requisitos de seguridad.
La edición Pay-As-You-Go es ideal para usuarios nuevos en WAF o que desean probar sus funciones.
Edición | Basic | Pro | Enterprise | Ultimate | Pay-as-you-go |
Escenarios | Sitios web pequeños y personales sin requisitos especiales de seguridad. | Sitios web pequeños y medianos sin requisitos especiales de seguridad. | Sitios web empresariales de tamaño mediano o servicios públicos con altos requisitos de seguridad. | Sitios web empresariales de mediana y gran escala con operaciones comerciales extensas o requisitos de seguridad personalizados. | Ideal para uso fluctuante. |
QPS máximo | Incluye 10 QPS. El exceso se factura bajo el modelo pay-as-you-go. | Incluye 2,000 QPS, con aumentos de límite de pago disponibles. El exceso se factura bajo el modelo pay-as-you-go. | Incluye 5,000 QPS, con aumentos de límite de pago disponibles. El exceso se factura bajo el modelo pay-as-you-go. | Incluye 10,000 QPS, con aumentos de límite de pago disponibles. El exceso se factura bajo el modelo pay-as-you-go. | Límites: Chinese mainland: 100,000 QPS Regions outside the Chinese mainland: 50,000 QPS |
Número de dominios protegidos | Incluye 3 dominios y admite hasta 10 dominios adicionales. | Incluye 5 dominios y admite hasta 500 dominios adicionales. | Incluye 10 dominios y admite hasta 2,000 dominios adicionales. | Incluye 50 dominios y admite hasta 5,000 dominios adicionales. | Admite hasta 1,000 dominios. |
Puertos protegidos | Puertos estándar: 80, 8080, 443 y 8443. | Puertos estándar: 80, 8080, 443 y 8443. | Puertos estándar y no estándar. | Puertos estándar y no estándar. | Puertos estándar y no estándar. Se aplican cargos por puertos no estándar. |
Protección CC, lista de bloqueo de IP, reglas personalizadas, protección contra escaneos y otras configuraciones de protección | Compatible | ||||
Funciones de seguridad avanzadas como Log Service, IP dedicada, gestión de bots y seguridad de API | Soporte de pago | Soporte de pago | Soporte de pago | Compatible | |
Acceso a nube híbrida |
Comparación de versiones
Métricas de rendimiento: WAF 3.0 utiliza QPS (solicitudes HTTP/HTTPS por segundo) como métrica principal de tráfico, en lugar del ancho de banda. Esto significa que solo debe enfocarse en la frecuencia de sus solicitudes, no en el uso del ancho de banda. Si la opción de QPS más alta disponible es insuficiente para sus necesidades comerciales, contacte a su gerente de cuenta.
Reglas de nombres de dominio: Al agregar un dominio, WAF 3.0 no distingue entre tipos de dominio. Un dominio raíz, un subdominio o un dominio comodín cuentan cada uno como un solo dominio.
Detalles de facturación: Este documento compara las funciones de las diferentes ediciones de WAF, pero no proporciona precios específicos. Para consultar las reglas detalladas de facturación, consulte Subscription Billing Details y Pay-As-You-Go Billing Details.
Funciones principales
Función | Suscripción - Basic | Suscripción - Advanced | Suscripción - Enterprise | Suscripción - Ultimate | Pay-as-you-go |
Límite de QPS por edición | 10 QPS | 2,000 QPS | 5,000 QPS | 10,000 QPS | Complementos de pago: Chinese mainland: 100,000 QPS Outside the Chinese mainland: 50,000 QPS |
QPS adicional | Chinese mainland: 30,000 QPS Outside the Chinese mainland: 5,000 QPS | Chinese mainland: 30,000 QPS Outside the Chinese mainland: 5,000 QPS | Chinese mainland: 30,000 QPS Outside the Chinese mainland: 1,000 QPS | ||
Habilitado de forma predeterminada y no se puede deshabilitar | Habilitado de forma predeterminada y no se puede deshabilitar | Habilitado de forma predeterminada y no se puede deshabilitar | Habilitado de forma predeterminada y no se puede deshabilitar | ||
Número de nombres de dominio | 3 | 5 | 10 | 50 | Soporte de pago para hasta 1,000 nombres de dominio. |
Nombres de dominio adicionales | 10 | 500 | 2,000 | 5,000 | |
1 | 1 | ||||
Dominios adicionales para nodos de protección de nube híbrida | 100 dominios adicionales para un nodo; 200 para dos o más. | 100 dominios adicionales para un nodo; 200 para dos o más. | |||
Número de protected objects (instancias de servicios en la nube y nombres de dominio) | 300 | 600 | 2,500 | 10,000 | 10,000 |
Número de protected object groups | 10 | 10 | 10 | 10 | 100 |
Número de objetos protegidos por grupo de objetos protegidos | 50 | 50 | 50 | 50 | 100 |
Multi-account management: Número de cuentas miembro | 5 | 20 (se admite personalización) |
Incorporación de recursos
Al agregar instancias ECS, CLB o NLB a un producto en la nube, el número de puertos de redirección de tráfico no debe exceder el límite de protected objects.
|
Función |
Edición Basic |
Edición Advanced |
Edición Enterprise |
Edición Ultimate |
Pay-as-you-go |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Disponible con costo adicional |
|
|
|
|
Chinese mainland: Regions outside the Chinese mainland: |
Chinese mainland: Regions outside the Chinese mainland: |
Chinese mainland: Disponible con costo adicional Regions outside the Chinese mainland: |
|
|
|
Disponible con costo adicional |
Disponible con costo adicional |
Disponible con costo adicional |
Disponible con costo adicional |
|
|
|
Disponible con costo adicional |
Disponible con costo adicional |
Disponible con costo adicional |
Disponible con costo adicional |
|
|
Límite ajustable de tamaño de archivo de carga (predeterminado: 2 GB) |
|
|
|
|
|
Protección de seguridad básica
Notas de versión: Las reglas principales de protección web ya no admiten grupos de reglas. Para obtener más detalles, consulte [[Announcement] WAF 3.0 Basic Protection Rules Feature Upgrade](t2809165.xdita#).
Límites de reglas personalizadas: Cada regla personalizada puede bloquear hasta 20,000 direcciones IP. Exceder este límite puede provocar que la regla falle.
Límites de plantillas y reglas: Para los módulos de lista de permitidos, lista de denegación de IP, regla personalizada, prevención de fuga de información, protección contra manipulación web, limitación de velocidad y protección de aplicaciones con IA, cada módulo admite hasta 500 plantillas y cada plantilla admite hasta 500 reglas.
|
Función |
Suscripción Basic |
Suscripción Advanced |
Suscripción Enterprise |
Suscripción Ultimate |
Pay-as-you-go |
|
|
|
|
|
|
|
|
Número de grupos de reglas personalizadas para reglas principales de protección web |
|
|
10 |
30 |
30 |
|
Número de plantillas de protección personalizadas para reglas principales de protección web |
3 |
10 |
20 |
50 |
20 |
|
Total de reglas de whitelist en todas las plantillas |
2,000 |
2,000 |
2,000 |
5,000 |
5,000 |
|
Total de reglas de IP blacklist en todas las plantillas |
|
10 |
30 |
100 |
100 |
|
Máximo de direcciones IP en listas de bloqueo de IP |
|
2,000 |
6,000 |
20,000 |
20,000 |
|
Total de custom rules en todas las plantillas |
|
1,000 |
4,000 |
10,000 |
10,000 |
|
Campos de coincidencia de reglas personalizadas |
|
IP o URL |
IP, URL, todos los encabezados, regex, cuerpo |
IP, URL, todos los encabezados, regex, cuerpo |
IP, URL, todos los encabezados, regex, cuerpo |
|
Máximo de IP por regla personalizada |
|
100 |
100 |
100 |
100 |
|
Acciones de reglas personalizadas |
|
Desafío JS |
Desafío JS, CAPTCHA deslizante |
Desafío JS, CAPTCHA deslizante |
Desafío JS, CAPTCHA deslizante |
|
Reglas personalizadas de limitación de velocidad |
|
|
|
|
|
|
Total de reglas de website tamper-proofing en todas las plantillas |
|
500 |
1,000 |
2,500 |
2,500 |
|
Total de reglas de data leak prevention en todas las plantillas |
|
500 |
1,000 |
1,000 |
1,000 |
|
Número de plantillas de geo-blocking |
|
|
10 |
20 |
20 |
|
Número de plantillas de CC attack protection |
|
5 |
10 |
20 |
20 |
|
Número de plantillas de scanner protection |
|
5 |
10 |
20 |
20 |
|
Número de plantillas de custom response |
|
|
20 |
50 |
50 |
|
Máximo de objetos protegidos y grupos de objetos por plantilla de protección |
10 |
100 |
200 |
500 |
100 |
|
|
|
|
|
|
Seguridad avanzada
|
Funciones |
Suscripción Basic |
Suscripción Advanced |
Suscripción Enterprise |
Suscripción Ultimate |
Pay-as-you-go |
|
|
Soporte de pago |
Soporte de pago |
Soporte de pago |
Soporte de pago |
|
|
Número total de reglas personalizadas avanzadas para gestión de bots (en todas las plantillas) |
|
300 |
300 |
300 |
300 |
|
|
Soporte de pago, disponible mediante actualización temporal |
Soporte de pago, disponible mediante actualización temporal |
Compatible, sin cargos adicionales |
Soporte de pago |
|
|
|
Soporte de pago |
Soporte de pago |
Soporte de pago |
Soporte de pago |
|
|
|
Soporte de pago |
Soporte de pago |
Soporte de pago |
Soporte de pago |
|
|
Número total de reglas de limitación de velocidad (en todas las plantillas) |
|
25 |
25 |
25 |
25 |
|
|
|
|
|
Soporte de pago |
|
|
Número de plantillas de inteligencia de amenazas |
|
|
5 |
5 |
5 |
|
Capacidad de IP address book |
|
3,000 |
10,000 |
50,000 (cuotas personalizadas disponibles) |
3,000 |
|
|
|
Soporte de pago |
Soporte de pago |
Soporte de pago |
Operaciones y monitoreo
|
Función |
Edición Basic (Suscripción) |
Edición Advanced (Suscripción) |
Edición Enterprise (Suscripción) |
Edición Ultimate (Suscripción) |
Edición Pay-as-you-go |
|
|
|
|
|
Soporte de pago |
|
|
|
|
|
|
|
|
|
|
Soporte de pago |
Soporte de pago |
Soporte de pago |
Soporte de pago |
|
|
|
|
|
|
|