Exemplo de faturamento do novo WAF - Edge Security Acceleration: Central de Documentação do Alibaba Cloud

O Web Application Firewall (WAF) da Dynamic Content Delivery Network (DCDN) utiliza unidades de capacidade de segurança (SeCUs) como unidade de faturamento para simplificar o gerenciamento. O DCDN WAF converte as requisições processadas e as configurações aplicadas em SeCUs. A cobrança pelo uso das SeCUs ocorre por hora.

Nota

Para obter mais informações sobre os recursos da nova versão do WAF, consulte Visão geral do WAF.

Preços: Cada SeCU custa USD 0,008.

A tabela a seguir descreve as regras de conversão:

Item faturável	Regra de conversão	Método de faturamento	Ciclo de faturamento
Requisições Nota Número de requisições: quantidade de requisições que o DCDN WAF processa quando clientes acessam pontos de presença (POPs) da DCDN para solicitar recursos de um nome de domínio protegido.	Número de SeCUs = Número de requisições processadas pelo WAF em 1 hora/5000. O sistema arredonda o número calculado de SeCUs para cima até o inteiro mais próximo. Por exemplo, se o WAF processar 13.425 requisições em 1 hora, a taxa de processamento será calculada com base em 3 SeCUs. Nota Se o número de requisições processadas em 1 hora for 0, a taxa de processamento de requisições será 0.	Pagamento conforme o uso ou assinatura (planos de recursos)	A cobrança das requisições ocorre por hora e a das regras diariamente. A fatura pode ser gerada de 3 a 4 horas após o término do ciclo de faturamento.
Proteção básica da web	A criação de regras é gratuita. O faturamento baseia-se nas requisições do WAF.
Regras de proteção personalizadas (incluindo regras ativadas e desativadas)	1 regra básica = 1 SeCU 1 regra avançada = 2 SeCUs Nota As regras de proteção personalizadas que atendem a uma das condições a seguir são consideradas avançadas. Para mais informações, consulte Configure políticas de proteção personalizadas. Regra com limitação de taxa ativada. Para mais informações, consulte Configure políticas de proteção personalizadas. Regra que utiliza os seguintes campos de correspondência: Post-Body, Post-Arg, AppSdk, Client-ID, Client-Type e Client-Faked. Para mais informações, consulte Condições de correspondência. Regra que utiliza os seguintes operadores lógicos: Regex Match, Regular Expression Mismatch, Does Not Contain Any Value e Contains One of Multiple Values. Para mais informações, consulte Condições de correspondência. A cobrança ocorre pelas regras configuradas, independentemente de estarem desativadas ou não associadas a nomes de domínio.
Regras de lista de permissões de endereços IP	A criação de regras é gratuita. O faturamento baseia-se nas requisições do WAF.
Regras de lista de bloqueios de endereços IP	1 regra de lista de bloqueios de endereços IP = 2 SeCUs
Regras de lista de bloqueios de regiões	1 regra de lista de bloqueios de regiões = 2 SeCUs
Regras de proteção contra varredura	1 regra de proteção contra varredura = 1 SeCU
Regras de gerenciamento de bots	1 regra de gerenciamento de bots = 50 SeCUs

Importante

Exclua a regra para interromper o faturamento referente a ela.
A partir das 00:00 de 28 de março de 2023, as requisições bloqueadas pelo WAF deixaram de constar nas faturas de requisições HTTPS para conteúdo estático, requisições HTTP ou HTTPS para conteúdo dinâmico, SeCUs do WAF e tráfego downstream. Essa mudança aumenta a relação custo-benefício do WAF. A política aplica-se apenas a requisições bloqueadas pelo WAF. Recomendamos não ativar a Lista de Bloqueios ou Permissões de IP no Controle de Acesso após habilitar o WAF. Caso contrário, haverá cobrança pelas requisições bloqueadas pelo recurso de lista de bloqueios ou permissões de endereços IP. Para mais informações, consulte Configure uma lista de bloqueios/permissões de IP.