Versi dan fitur WAF 3.0 - Web Application Firewall

Topik ini membandingkan fitur-fitur berbagai edisi Web Application Firewall (WAF) 3.0.

Skenario untuk setiap edisi

WAF 3.0 tersedia dalam lima edisi yang dikategorikan berdasarkan metode penagihan dan kemampuan layanan untuk memenuhi berbagai skenario bisnis.

Langganan Basic: Ideal untuk situs web kecil atau pribadi yang tidak memiliki kebutuhan keamanan khusus.
Langganan Pro: Dirancang untuk situs web skala kecil hingga menengah dengan kebutuhan keamanan standar.
Langganan Enterprise: Direkomendasikan untuk situs web perusahaan menengah atau layanan publik dengan standar keamanan tinggi.
Langganan Ultimate: Cocok untuk situs web perusahaan menengah hingga besar dengan operasi bisnis berskala besar atau kebutuhan keamanan khusus. Hubungi manajer akun Anda untuk menyesuaikan spesifikasi.
Pay-as-you-go: Edisi ini menggunakan metode penagihan bayar sesuai pemakaian dan ideal untuk skenario di mana penggunaan bisnis sering berubah.

Perbandingan edisi

Penting

Metrik performa: Metrik performa utama untuk WAF 3.0 adalah permintaan per detik (QPS) untuk permintaan HTTP/HTTPS. WAF 3.0 tidak lagi bergantung pada batas bandwidth. Fokuslah pada laju permintaan bisnis Anda, bukan batasan bandwidth. Jika QPS maksimum yang tersedia tidak memenuhi kebutuhan bisnis Anda, hubungi manajer akun Anda.
Aturan nama domain: Saat Anda menambahkan nama domain, setiap nama domain utama, subdomain, atau nama domain wildcard dihitung sebagai nama domain terpisah.
Rincian penagihan: Untuk informasi lebih lanjut, lihat Penagihan langganan dan Penagihan pay-as-you-go.

Fitur inti

Fitur	Langganan Basic	Langganan Pro	Langganan Enterprise	Langganan Ultimate	Pay-as-you-go
Batas QPS per edisi	10 QPS	2.000 QPS	5.000 QPS	10.000 QPS	Tiongkok daratan: 30.000 QPS Di luar Tiongkok daratan: 3.000 QPS
QPS tambahan yang dapat dibeli	Tidak didukung	Tiongkok daratan: 30.000 QPS Di luar Tiongkok daratan: 5.000 QPS	Tiongkok daratan: 30.000 QPS Di luar Tiongkok daratan: 5.000 QPS	Tiongkok daratan: 30.000 QPS Di luar Tiongkok daratan: 1.000 QPS	Tidak didukung
QPS burstable tambahan yang dapat dibeli (pay-as-you-go)	Tidak didukung	Tiongkok daratan: 60.000 QPS Di luar Tiongkok daratan: 1.000 QPS	Tiongkok daratan: 60.000 QPS Di luar Tiongkok daratan: 1.000 QPS	Tiongkok daratan: 60.000 QPS Di luar Tiongkok daratan: 1.000 QPS	Tidak didukung
Jumlah maksimum nama domain	3	5	10	50	1.000
Jumlah nama domain tambahan	10	500	2.000	5.000	Tidak didukung
Node perlindungan Cloud Hibrida	Tidak didukung	Tidak didukung	1	1	Tidak didukung
Nama domain gratis untuk node ekstensi Cloud Hibrida	Tidak didukung	Tidak didukung	Tambahkan 1 node untuk mendapatkan 100 nama domain gratis. Tambahkan 2 node atau lebih untuk mendapatkan 200 nama domain gratis.	Tambahkan 1 node untuk mendapatkan 100 nama domain gratis. Tambahkan 2 node atau lebih untuk mendapatkan 200 nama domain gratis.	Tidak didukung
Jumlah objek yang dilindungi (instans layanan cloud dan nama domain)	300	600	2.500	10.000	10.000 item
Jumlah kelompok objek yang dilindungi	10	10	10	10	100
Jumlah objek yang dilindungi per kelompok objek yang dilindungi	50	50	50	50	100
Jumlah akun anggota yang dapat dikelola untuk manajemen multi-akun	Tidak didukung	Tidak didukung	5	20, dapat disesuaikan	Tidak didukung

Fitur akses sumber daya

Catatan

Saat Anda menambahkan instans ECS, Classic Load Balancer (CLB), dan Network Load Balancer (NLB) dalam mode cloud native, jumlah Port pengalihan lalu lintas tidak boleh melebihi jumlah maksimum objek yang dilindungi.

Fitur	Langganan Basic	Langganan Pro	Subscription Enterprise	Langganan Ultimate	Pay-as-you-go
Mode cloud native	Didukung	Didukung	Didukung	Didukung	Didukung
Akses melalui CNAME	Didukung	Didukung	Didukung	Didukung	Didukung
Akses Cloud Hibrida	Tidak didukung	Tidak didukung	Didukung	Didukung	Tidak didukung
Mengakses port non-standar menggunakan rekaman CNAME	Tidak didukung	Tidak didukung	Didukung	Didukung	Dukungan berbayar
Tambahkan rekaman CNAME untuk layanan IPv6	Tidak didukung	Tidak didukung	Tiongkok daratan: Didukung Di luar Tiongkok daratan: Tidak didukung	Tiongkok daratan: Didukung Di luar Tiongkok daratan: Tidak didukung	Tiongkok daratan: Dukungan berbayar Di luar Tiongkok daratan: Tidak didukung
Alamat IP eksklusif untuk domain yang ditambahkan dalam modus proxy	Tidak didukung	Dukungan berbayar	Dukungan berbayar	Dukungan berbayar	Dukungan berbayar
Tambahkan rekaman CNAME untuk load balancer cerdas	Tidak didukung	Dukungan berbayar	Dukungan berbayar	Dukungan berbayar	Dukungan berbayar
Menyesuaikan batas ukuran file unggahan (default: 2 GB)	Tidak didukung	Tidak didukung	Tidak didukung	Didukung	Tidak didukung

Fitur perlindungan keamanan dasar

Penting

Catatan versi: Aturan perlindungan inti web yang diperbarui tidak lagi mendukung grup aturan. Untuk informasi selengkapnya, lihat [Pengumuman] Peningkatan fitur aturan perlindungan dasar WAF 3.0.
Batas aturan kustom: Aturan kustom dapat memblokir maksimal 20.000 alamat IP. Jika melebihi batas ini, aturan mungkin gagal berlaku.

Fitur	Langganan Basic	Langganan Pro	Langganan Enterprise	Langganan Ultimate	Pay-as-you-go
Grup aturan default untuk aturan perlindungan inti web	Didukung	Didukung	Didukung	Didukung	Didukung
Jumlah grup aturan kustom yang dapat dikonfigurasi untuk aturan perlindungan inti web	Tidak didukung	Tidak didukung	10	30	30
Jumlah templat perlindungan kustom yang dapat dikonfigurasi untuk aturan perlindungan inti web	3	10	20	50	20
Daftar putih templat	20	20	20	50	50
Jumlah aturan per templat daftar putih	100 item	100 item	100 item	100 entri	100
Daftar hitam IP Templat	Tidak didukung	5	10	20	20
Jumlah alamat IP dan aturan per templat Daftar hitam IP	Tidak didukung	400 alamat IP, 2 aturan perlindungan	600 alamat IP, 3 aturan perlindungan	1.000 alamat IP, 5 aturan perlindungan	1.000 alamat IP, 5 aturan perlindungan
Aturan kustom templat	Tidak didukung	10	20	50	50
Jumlah aturan per templat aturan kustom	Tidak didukung	100	200 item	200 entri	200 item
Bidang pencocokan untuk aturan kustom	Tidak didukung	Pencocokan IP atau URL	Pencocokan IP, URL, semua header, regex, body	Pencocokan IP, URL, semua header, regex, body	Pencocokan IP, URL, semua header, regex, body
Jumlah alamat IP per aturan kustom	Tidak didukung	100	100	100	100
Tindakan untuk aturan kustom	Tidak didukung	Validasi JavaScript	Tantangan JS, slider	Tantangan JS, slider	Tantangan JS, slider
Aturan pembatasan laju dalam aturan kustom	Tidak didukung	Tidak didukung	Didukung	Didukung	Didukung
Proteksi Anti-Pemalsuan Web templat	Tidak didukung	10	20	50	50
Jumlah aturan per templat Pencegahan perusakan web	Tidak didukung	50 item	50	50	50 item
Templat Pencegahan Kebocoran Data	Tidak didukung	10	20	20	20
Jumlah aturan per templat Pencegahan kebocoran data	Tidak didukung	50 item	50 item	50	50 item
Templat Geo-blocking	Tidak didukung	Tidak didukung	10	20	20
Templat Serangan flood HTTP	Tidak didukung	5	10	20	20
Perlindungan Pemindaian Templat	Tidak didukung	5	10	20	20
Templat tanggapan kustom	Tidak didukung	Tidak didukung	20	50	50
Jumlah maksimum objek yang dilindungi dan kelompok objek per templat perlindungan	10	100	200	500	100
Perlindungan DDoS dasar dan penyaringan blackhole	Didukung	Didukung	Didukung	Didukung	Didukung

Fitur perlindungan keamanan lanjutan

Fitur	Langganan Basic	Langganan Pro	Langganan Enterprise	Langganan Ultimate	Pay-as-you-go
Manajemen bot	Tidak didukung	Dukungan berbayar, hingga 20 templat	Dukungan berbayar, hingga 50 templat	Dukungan berbayar, hingga 100 templat	Dukungan berbayar
Dukungan acara besar	Tidak didukung	Dukungan berbayar. Aktifkan dengan meningkatkan instans Anda secara sementara.	Dukungan berbayar. Aktifkan dengan meningkatkan instans Anda secara sementara.	Didukung, tanpa biaya tambahan	Dukungan berbayar
Keamanan API	Tidak didukung	Dukungan berbayar	Dukungan berbayar	Dukungan berbayar	Dukungan berbayar
Pembatasan kecepatan traffic puncak	Tidak didukung	Dukungan berbayar	Dukungan berbayar	Dukungan berbayar	Dukungan berbayar
Inteligensi ancaman	Tidak didukung	Tidak didukung	Didukung	Didukung	Dukungan berbayar
Jumlah alamat IP dalam Buku alamat IP	Tidak didukung	3.000	10.000	50.000, dapat disesuaikan	3.000

Fitur O&M dan pemantauan

Fitur	Langganan Basic	Langganan Pro	Langganan Enterprise	Langganan Ultimate	Pay-as-you-go
Asset Center	Tidak didukung	Didukung	Didukung	Didukung	Didukung
Pengaturan alert	Didukung	Didukung	Didukung	Didukung	Didukung
Simple Log Service	Tidak didukung	Dukungan berbayar	Dukungan berbayar	Dukungan berbayar	Didukung
Manajemen pustaka aturan	Tidak didukung	Tidak didukung	Didukung	Didukung	Tidak didukung