Edisi dan fitur WAF - Web Application Firewall - Alibaba Cloud Documentation Center

Topik ini membandingkan fitur berbagai edisi Web Application Firewall (WAF) 3.0.

Pemilihan versi

WAF tersedia dalam lima edisi: empat edisi berbasis langganan (Dasar, Lanjutan, Perusahaan, dan Ultimate) serta satu edisi Pay-As-You-Go. Pilih edisi yang sesuai dengan skenario bisnis dan kebutuhan keamanan Anda.

Catatan

Edisi Pay-As-You-Go ideal bagi pengguna yang baru mengenal WAF atau ingin menguji fitur-fiturnya.

Edisi	Dasar	Pro	Perusahaan	Ultimate	Pay-as-you-go
Skenario	Website kecil dan pribadi tanpa kebutuhan keamanan khusus.	Website skala kecil dan menengah tanpa kebutuhan keamanan khusus.	Website perusahaan skala menengah atau layanan publik dengan kebutuhan keamanan tinggi.	Website perusahaan skala menengah hingga besar dengan operasi bisnis luas atau kebutuhan keamanan khusus.	Ideal untuk penggunaan yang fluktuatif.
QPS puncak	Mencakup 10 QPS. Penggunaan melebihi kuota dikenai biaya berdasarkan sistem pay-as-you-go.	Mencakup 2.000 QPS, dengan opsi peningkatan batas berbayar. Penggunaan melebihi kuota dikenai biaya berdasarkan sistem pay-as-you-go.	Mencakup 5.000 QPS, dengan opsi peningkatan batas berbayar. Penggunaan melebihi kuota dikenai biaya berdasarkan sistem pay-as-you-go.	Mencakup 10.000 QPS, dengan opsi peningkatan batas berbayar. Penggunaan melebihi kuota dikenai biaya berdasarkan sistem pay-as-you-go.	Batas: Tiongkok daratan: 100.000 QPS Luar Tiongkok daratan: 50.000 QPS
Jumlah domain yang dilindungi	Mencakup 3 domain dan mendukung hingga 10 domain tambahan.	Mencakup 5 domain dan mendukung hingga 500 domain tambahan.	Mencakup 10 domain dan mendukung hingga 2.000 domain tambahan.	Mencakup 50 domain dan mendukung hingga 5.000 domain tambahan.	Mendukung hingga 1.000 domain.
Port yang dilindungi	Port standar: 80, 8080, 443, dan 8443.	Port standar: 80, 8080, 443, dan 8443.	Port standar dan non-standar.	Port standar dan non-standar.	Port standar dan non-standar. Biaya tambahan berlaku untuk port non-standar.
Pengaturan perlindungan seperti proteksi CC, daftar hitam IP, aturan kustom, proteksi pemindaian, dan lainnya	Tidak Didukung	Didukung	Didukung	Didukung	Didukung
Fitur keamanan lanjutan seperti Log Service, IP khusus, manajemen bot, dan keamanan API	Tidak Didukung	Dukungan Berbayar	Dukungan Berbayar	Dukungan Berbayar	Didukung
Akses hybrid cloud	Tidak Didukung	Tidak Didukung	Didukung	Didukung	Tidak Didukung

Perbandingan versi

Penting

Metrik kinerja: WAF 3.0 menggunakan QPS (permintaan HTTP/HTTPS per detik) sebagai metrik utama trafik, bukan bandwidth. Artinya, Anda hanya perlu memperhatikan frekuensi permintaan, bukan penggunaan bandwidth. Jika opsi QPS tertinggi yang tersedia tidak mencukupi kebutuhan bisnis Anda, hubungi account manager Anda.
Aturan nama domain: Saat menambahkan domain, WAF 3.0 tidak membedakan jenis domain. Domain root, subdomain, atau domain wildcard masing-masing dihitung sebagai satu domain.
Detail penagihan: Dokumen ini membandingkan fitur berbagai edisi WAF tetapi tidak menyediakan informasi harga spesifik. Untuk aturan penagihan lengkap, lihat Detail Penagihan Langganan dan Detail Penagihan Pay-As-You-Go.

Fitur inti

Fitur	Langganan - Dasar	Langganan - Lanjutan	Langganan - Perusahaan	Langganan - Ultimate	Pay-as-you-go
Batas QPS per edisi	10 QPS	2.000 QPS	5.000 QPS	10.000 QPS	Add-on berbayar: Tiongkok daratan: 100.000 QPS Luar Tiongkok daratan: 50.000 QPS
QPS tambahan	Tidak didukung	Tiongkok daratan: 30.000 QPS Luar Tiongkok daratan: 5.000 QPS	Tiongkok daratan: 30.000 QPS Luar Tiongkok daratan: 5.000 QPS	Tiongkok daratan: 30.000 QPS Luar Tiongkok daratan: 1.000 QPS	Tidak didukung
QPS pay-as-you-go	Diaktifkan secara default dan tidak dapat dinonaktifkan	Diaktifkan secara default dan tidak dapat dinonaktifkan	Diaktifkan secara default dan tidak dapat dinonaktifkan	Diaktifkan secara default dan tidak dapat dinonaktifkan	Tidak didukung
Jumlah nama domain	3	5	10	50	Dukungan berbayar hingga 1.000 nama domain.
Domain tambahan	10	500	2.000	5.000	Tidak didukung
Node perlindungan hybrid cloud	Tidak didukung	Tidak didukung	1	1	Tidak didukung
Domain bonus untuk node perlindungan hybrid cloud	Tidak didukung	Tidak didukung	100 domain bonus untuk satu node; 200 untuk dua atau lebih.	100 domain bonus untuk satu node; 200 untuk dua atau lebih.	Tidak didukung
Jumlah objek yang dilindungi (instans layanan cloud dan nama domain)	300	600	2.500	10.000	10.000
Jumlah kelompok objek yang dilindungi	10	10	10	10	100
Jumlah objek yang dilindungi per kelompok objek yang dilindungi	50	50	50	50	100
Manajemen multi-akun: Jumlah akun anggota	Tidak didukung	Tidak didukung	5	20 (dukungan kustomisasi)	Tidak didukung

Pendaftaran resource

Catatan

Saat menambahkan instans ECS, CLB, atau NLB ke produk cloud, jumlah Port pengalihan lalu lintas tidak boleh melebihi batas objek yang dilindungi.

Fitur	Edisi Dasar	Edisi Lanjutan	Edisi Perusahaan	Edisi Ultimate	Pay-as-you-go
Akses produk cloud	Didukung	Didukung	Didukung	Didukung	Didukung
Akses CNAME	Didukung	Didukung	Didukung	Didukung	Didukung
Akses hybrid cloud	Tidak didukung	Tidak didukung	Didukung	Didukung	Tidak didukung
Akses CNAME pada port non-standar	Tidak didukung	Tidak didukung	Didukung	Didukung	Tersedia dengan biaya tambahan
Akses CNAME untuk IPv6	Tidak didukung	Tidak didukung	Tiongkok daratan: Didukung Luar Tiongkok daratan: Tidak didukung	Tiongkok daratan: Didukung Luar Tiongkok daratan: Tidak didukung	Tiongkok daratan: Tersedia dengan biaya tambahan Luar Tiongkok daratan: Tidak didukung
Akses CNAME dengan IP khusus	Tidak didukung	Tersedia dengan biaya tambahan	Tersedia dengan biaya tambahan	Tersedia dengan biaya tambahan	Tersedia dengan biaya tambahan
Akses CNAME dengan penyeimbangan beban cerdas	Tidak didukung	Tersedia dengan biaya tambahan	Tersedia dengan biaya tambahan	Tersedia dengan biaya tambahan	Tersedia dengan biaya tambahan
Batas ukuran file upload yang dapat disesuaikan (default: 2 GB)	Tidak didukung	Tidak didukung	Tidak didukung	Didukung	Tidak didukung

Perlindungan keamanan dasar

Penting

Catatan versi: Aturan perlindungan web inti tidak lagi mendukung grup aturan. Untuk detailnya, lihat [Pengumuman] Peningkatan Fitur Aturan Perlindungan Dasar WAF 3.0.
Batas aturan kustom: Setiap aturan kustom dapat memblokir hingga 20.000 alamat IP. Melebihi batas ini dapat menyebabkan aturan gagal.
Batas templat dan aturan: Untuk modul daftar putih, daftar hitam IP, aturan kustom, pencegahan kebocoran informasi, pencegahan perubahan situs web, pembatasan laju, dan perlindungan aplikasi AI, setiap modul mendukung hingga 500 templat, dan setiap templat mendukung hingga 500 aturan.

Fitur	Langganan Dasar	Langganan Lanjutan	Langganan Perusahaan	Langganan Ultimate	Pay-as-you-go
Grup aturan default untuk aturan perlindungan web inti	Didukung	Didukung	Didukung	Didukung	Didukung
Jumlah grup aturan kustom untuk aturan perlindungan web inti	Tidak didukung	Tidak didukung	10	30	30
Jumlah templat perlindungan kustom untuk aturan perlindungan web inti	3	10	20	50	20
Total aturan daftar putih di semua templat	2.000	2.000	2.000	5.000	5.000
Total aturan daftar hitam IP di semua templat	Tidak didukung	10	30	100	100
Jumlah maksimum alamat IP dalam daftar hitam IP	Tidak didukung	2.000	6.000	20.000	20.000
Total aturan kustom di semua templat	Tidak didukung	1.000	4.000	10.000	10.000
Bidang pencocokan aturan kustom	Tidak didukung	IP atau URL	IP, URL, semua header, regex, body	IP, URL, semua header, regex, body	IP, URL, semua header, regex, body
Jumlah maksimum IP per aturan kustom	Tidak didukung	100	100	100	100
Aksi aturan kustom	Tidak didukung	JS challenge	JS challenge, slider CAPTCHA	JS challenge, slider CAPTCHA	JS challenge, slider CAPTCHA
Aturan kustom pembatasan laju	Tidak didukung	Tidak didukung	Didukung	Didukung	Didukung
Total aturan pencegahan perubahan situs web di semua templat	Tidak didukung	500	1.000	2.500	2.500
Total aturan pencegahan kebocoran data di semua templat	Tidak didukung	500	1.000	1.000	1.000
Jumlah templat pemblokiran geografis	Tidak didukung	Tidak didukung	10	20	20
Jumlah templat perlindungan serangan CC	Tidak didukung	5	10	20	20
Jumlah templat perlindungan pemindai	Tidak didukung	5	10	20	20
Jumlah templat respons kustom	Tidak didukung	Tidak didukung	20	50	50
Jumlah maksimum objek dan kelompok objek yang dilindungi per templat perlindungan	10	100	200	500	100
Perlindungan DDoS Dasar dan blackhole	Didukung	Didukung	Didukung	Didukung	Didukung

Keamanan lanjutan

Fitur	Langganan Dasar	Langganan Lanjutan	Langganan Perusahaan	Langganan Ultimate	Pay-as-you-go
manajemen bot	Tidak didukung	Dukungan berbayar	Dukungan berbayar	Dukungan berbayar	Dukungan berbayar
Jumlah total aturan kustom lanjutan untuk manajemen bot (di semua templat)	Tidak didukung	300	300	300	300
perlindungan untuk acara besar	Tidak didukung	Dukungan berbayar, tersedia melalui peningkatan sementara	Dukungan berbayar, tersedia melalui peningkatan sementara	Didukung, tanpa biaya tambahan	Dukungan berbayar
keamanan API	Tidak didukung	Dukungan berbayar	Dukungan berbayar	Dukungan berbayar	Dukungan berbayar
pembatasan laju	Tidak didukung	Dukungan berbayar	Dukungan berbayar	Dukungan berbayar	Dukungan berbayar
Jumlah total aturan pembatasan laju (di semua templat)	Tidak didukung	25	25	25	25
intelijen ancaman	Tidak didukung	Tidak didukung	Didukung	Didukung	Dukungan berbayar
Jumlah templat intelijen ancaman	Tidak didukung	Tidak didukung	5	5	5
Kapasitas Buku alamat IP	Tidak didukung	3.000	10.000	50.000 (kuota kustom tersedia)	3.000
add-on	Tidak didukung	Tidak didukung	Dukungan berbayar	Dukungan berbayar	Dukungan berbayar

Operasi dan pemantauan

Fitur	Edisi Dasar (Langganan)	Edisi Lanjutan (Langganan)	Edisi Perusahaan (Langganan)	Edisi Ultimate (Langganan)	Edisi Pay-as-you-go
Domain Asset Center	Tidak didukung	Didukung	Didukung	Didukung	Dukungan berbayar
Pengaturan Alarm	Didukung	Didukung	Didukung	Didukung	Didukung
Log Service	Tidak didukung	Dukungan berbayar	Dukungan berbayar	Dukungan berbayar	Dukungan berbayar
Manajemen Pustaka Aturan	Tidak didukung	Tidak didukung	Didukung	Didukung	Tidak didukung