Cette rubrique compare les fonctionnalités des éditions du Web Application Firewall (WAF) 3,0.
Sélection de l'édition
WAF est disponible en cinq éditions : quatre basées sur un abonnement (Basic, Advanced, Enterprise et Ultimate) et une édition à la demande. Choisissez l'édition qui correspond le mieux à vos scénarios métier et à vos exigences de sécurité.
L'édition Pay-as-you-go est idéale pour les utilisateurs qui découvrent WAF ou souhaitent tester ses fonctionnalités.
Édition | Basic | Pro | Enterprise | Ultimate | Pay-as-you-go |
Scénarios | Petits sites web et sites personnels sans exigences de sécurité particulières. | Sites web de petite et moyenne taille sans exigences de sécurité particulières. | Sites web d'entreprise de taille moyenne ou services exposés au public avec des exigences de sécurité élevées. | Sites web d'entreprise de moyenne et grande envergure avec des activités commerciales étendues ou des exigences de sécurité personnalisées. | Idéal pour une utilisation fluctuante. |
QPS de pointe | Inclut 10 QPS. Le dépassement est facturé à la demande. | Inclut 2 000 QPS, avec des augmentations de limite payantes disponibles. Le dépassement est facturé à la demande. | Inclut 5 000 QPS, avec des augmentations de limite payantes disponibles. Le dépassement est facturé à la demande. | Inclut 10 000 QPS, avec des augmentations de limite payantes disponibles. Le dépassement est facturé à la demande. | Limites : Chine continentale : 100 000 QPS Régions hors de Chine continentale : 50 000 QPS |
Nombre de domaines protégés | Inclut 3 domaines et prend en charge jusqu'à 10 domaines supplémentaires. | Inclut 5 domaines et prend en charge jusqu'à 500 domaines supplémentaires. | Inclut 10 domaines et prend en charge jusqu'à 2 000 domaines supplémentaires. | Inclut 50 domaines et prend en charge jusqu'à 5 000 domaines supplémentaires. | Prend en charge jusqu'à 1 000 domaines. |
Ports protégés | Ports standards : 80, 8080, 443 et 8443. | Ports standards : 80, 8080, 443 et 8443. | Ports standards et non standards. | Ports standards et non standards. | Ports standards et non standards. Des frais s'appliquent pour les ports non standards. |
Protection CC, liste de blocage IP, règles personnalisées, protection contre les scans et autres paramètres de protection | Pris en charge | ||||
Fonctionnalités de sécurité avancées telles que Log Service, IP dédiée, gestion des bots et sécurité des API | Support payant | Support payant | Support payant | Pris en charge | |
Accès cloud hybride |
Comparaison des éditions
Métriques de performance : WAF 3,0 utilise les QPS (requêtes HTTP/HTTPS par seconde) comme métrique de trafic principale, et non la bande passante. Cela signifie que vous devez vous concentrer uniquement sur la fréquence de vos requêtes, et non sur l'utilisation de la bande passante. Si l'option QPS la plus élevée disponible ne suffit pas à vos besoins métier, contactez votre gestionnaire de compte.
Règles relatives aux noms de domaine : Lorsque vous ajoutez un domaine, WAF 3,0 ne fait aucune distinction entre les types de domaines. Un domaine racine, un sous-domaine ou un domaine générique comptent chacun comme un seul domaine.
Détails de facturation : Ce document compare les fonctionnalités des différentes éditions de WAF, mais ne fournit pas de tarifs spécifiques. Pour obtenir des règles de facturation détaillées, consultez les Détails de facturation par abonnement et les Détails de facturation à la demande.
Fonctionnalités principales
Fonctionnalité | Abonnement - Basic | Abonnement - Advanced | Abonnement - Enterprise | Abonnement - Ultimate | Pay-as-you-go |
Limite QPS par édition | 10 QPS | 2 000 QPS | 5 000 QPS | 10 000 QPS | Modules complémentaires payants : Chine continentale : 100 000 QPS Hors de Chine continentale : 50 000 QPS |
QPS supplémentaires | Chine continentale : 30 000 QPS Hors de Chine continentale : 5 000 QPS | Chine continentale : 30 000 QPS Hors de Chine continentale : 5 000 QPS | Chine continentale : 30 000 QPS Hors de Chine continentale : 1 000 QPS | ||
Activé par défaut et ne peut pas être désactivé | Activé par défaut et ne peut pas être désactivé | Activé par défaut et ne peut pas être désactivé | Activé par défaut et ne peut pas être désactivé | ||
Nombre de noms de domaine | 3 | 5 | 10 | 50 | Support payant pour jusqu'à 1 000 noms de domaine. |
Noms de domaine supplémentaires | 10 | 500 | 2 000 | 5 000 | |
1 | 1 | ||||
Noms de domaine bonus pour les nœuds de protection cloud hybride | 100 domaines bonus pour un nœud ; 200 pour deux nœuds ou plus. | 100 domaines bonus pour un nœud ; 200 pour deux nœuds ou plus. | |||
Nombre d'objets protégés (instances de service cloud et noms de domaine) | 300 | 600 | 2 500 | 10 000 | 10 000 |
Nombre de groupes d'objets protégés | 10 | 10 | 10 | 10 | 100 |
Nombre d'objets protégés par groupe d'objets protégés | 50 | 50 | 50 | 50 | 100 |
Gestion multi-comptes : Nombre de comptes membres | 5 | 20 (personnalisation prise en charge) |
Intégration des ressources
Lors de l'ajout d'instances ECS, CLB ou NLB à un produit cloud, le nombre de ports de redirection du trafic ne doit pas dépasser la limite des objets protégés.
|
Fonctionnalité |
Édition Basic |
Édition Advanced |
Édition Enterprise |
Édition Ultimate |
Pay-as-you-go |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Disponible moyennant des frais supplémentaires |
|
|
|
|
Chine continentale : Régions hors de Chine continentale : |
Chine continentale : Régions hors de Chine continentale : |
Chine continentale : Disponible moyennant des frais supplémentaires Régions hors de Chine continentale : |
|
|
|
Disponible moyennant des frais supplémentaires |
Disponible moyennant des frais supplémentaires |
Disponible moyennant des frais supplémentaires |
Disponible moyennant des frais supplémentaires |
|
|
|
Disponible moyennant des frais supplémentaires |
Disponible moyennant des frais supplémentaires |
Disponible moyennant des frais supplémentaires |
Disponible moyennant des frais supplémentaires |
|
|
Limite de taille de fichier téléchargeable ajustable (par défaut : 2 Go) |
|
|
|
|
|
Protection de sécurité de base
Notes sur la version : Les règles de protection web principales ne prennent plus en charge les groupes de règles. Pour plus de détails, consultez l'[[Annonce] Mise à niveau des fonctionnalités des règles de protection de base de WAF 3,0](t2809165.xdita#).
Limites des règles personnalisées : Chaque règle personnalisée peut bloquer jusqu'à 20 000 adresses IP. Le dépassement de cette limite peut entraîner l'échec de la règle.
Limites des modèles et des règles : Pour les modules de liste d'autorisation, de liste de blocage IP, de règle personnalisée, de prévention des fuites d'informations, de protection contre l'altération web, de limitation de débit et de protection des applications IA, chaque module prend en charge jusqu'à 500 modèles, et chaque modèle prend en charge jusqu'à 500 règles.
|
Fonctionnalité |
Abonnement Basic |
Abonnement Advanced |
Abonnement Enterprise |
Abonnement Ultimate |
Pay-as-you-go |
|
Groupe de règles par défaut pour les règles de protection web principales |
|
|
|
|
|
|
Nombre de groupes de règles personnalisées pour les règles de protection web principales |
|
|
10 |
30 |
30 |
|
Nombre de modèles de protection personnalisés pour les règles de protection web principales |
3 |
10 |
20 |
50 |
20 |
|
Total des règles de liste d'autorisation dans tous les modèles |
2 000 |
2 000 |
2 000 |
5 000 |
5 000 |
|
Total des règles de liste de blocage IP dans tous les modèles |
|
10 |
30 |
100 |
100 |
|
Nombre maximal d'adresses IP dans les listes de blocage IP |
|
2 000 |
6 000 |
20 000 |
20 000 |
|
Total des règles personnalisées dans tous les modèles |
|
1 000 |
4 000 |
10 000 |
10 000 |
|
Champs de correspondance des règles personnalisées |
|
IP ou URL |
IP, URL, tous les en-têtes, regex, corps |
IP, URL, tous les en-têtes, regex, corps |
IP, URL, tous les en-têtes, regex, corps |
|
Nombre maximal d'IP par règle personnalisée |
|
100 |
100 |
100 |
100 |
|
Actions des règles personnalisées |
|
Déf JS |
Déf JS, CAPTCHA coulissant |
Déf JS, CAPTCHA coulissant |
Déf JS, CAPTCHA coulissant |
|
Règles personnalisées de limitation de débit |
|
|
|
|
|
|
Total des règles de protection contre l'altération de site web dans tous les modèles |
|
500 |
1 000 |
2 500 |
2 500 |
|
Total des règles de prévention des fuites de données dans tous les modèles |
|
500 |
1 000 |
1 000 |
1 000 |
|
Nombre de modèles de blocage géographique |
|
|
10 |
20 |
20 |
|
Nombre de modèles de protection contre les attaques CC |
|
5 |
10 |
20 |
20 |
|
Nombre de modèles de protection contre les scanners |
|
5 |
10 |
20 |
20 |
|
Nombre de modèles de réponse personnalisée |
|
|
20 |
50 |
50 |
|
Nombre maximal d'objets protégés et de groupes d'objets par modèle de protection |
10 |
100 |
200 |
500 |
100 |
|
|
|
|
|
|
Sécurité avancée
|
Fonctionnalités |
Abonnement Basic |
Abonnement Advanced |
Abonnement Enterprise |
Abonnement Ultimate |
Pay-as-you-go |
|
|
Support payant |
Support payant |
Support payant |
Support payant |
|
|
Nombre total de règles personnalisées avancées pour la gestion des bots (dans tous les modèles) |
|
300 |
300 |
300 |
300 |
|
|
Support payant, disponible via une mise à niveau temporaire |
Support payant, disponible via une mise à niveau temporaire |
Pris en charge, sans frais supplémentaires |
Support payant |
|
|
|
Support payant |
Support payant |
Support payant |
Support payant |
|
|
|
Support payant |
Support payant |
Support payant |
Support payant |
|
|
Nombre total de règles de limitation de débit (dans tous les modèles) |
|
25 |
25 |
25 |
25 |
|
|
|
|
|
Support payant |
|
|
Nombre de modèles de renseignement sur les menaces |
|
|
5 |
5 |
5 |
|
Capacité du carnet d'adresses IP |
|
3 000 |
10 000 |
50 000 (quotas personnalisés disponibles) |
3 000 |
|
|
|
Support payant |
Support payant |
Support payant |
Exploitation et surveillance
|
Fonctionnalité |
Édition Basic (Abonnement) |
Édition Advanced (Abonnement) |
Édition Enterprise (Abonnement) |
Édition Ultimate (Abonnement) |
Édition Pay-as-you-go |
|
|
|
|
|
Support payant |
|
|
|
|
|
|
|
|
|
|
Support payant |
Support payant |
Support payant |
Support payant |
|
|
|
|
|
|
|