Web Application Firewall
阿里雲Web Application Firewall是一款針對Web套用進行防護的安全產品。它雲端式架構實現，提供針對Web伺服器發起的SQL注入、XSS、指令執行弱點等惡意探索的防護手段；同時也能緩解HTTP/HTTPS的Flood惡意探索對伺服器造成的效能壓力。
使用阿里雲Web Application Firewall，您可以避免您的網站被惡意攻擊者Web入侵追蹤核心資料資訊、防範海量惡意Bot的存取，保障網站的安全與可用工時。
客戶案例
「 Web Application Firewall每天說明網站防護數千次Web套用惡意探索，保護網站核心資產安全。」
優點
穩定快速
無需安裝軟硬體、五分鐘接入體驗網站安全
毫秒級回應延遲時間
完善的監控體系&服務體系：7 ＊ 24 小時全網監控，基於服務品質智能監控和調度
強大防禦能力
近千條防護規則、專業攻防團隊每周更新最新防護規則、規則誤判低
Web 0DAY弱點補丁24小時內全球同步
Web惡意探索防護、緩解CC惡意探索、精準存取控制，立體一體全方位防護網站安全
巨量資料安全剖析
防護數萬網站、日防禦百萬Web惡意探索
協同防禦、擷取新型威脅並同步防護規則到全球
巨量資料學習型號、降低誤漏報
產品詳情
阿里雲Web Application Firewall是一種基於Saas化的安全產品。它需要通過您變更網站的DNS解析記錄，將網站要求經過Web Application Firewall，經過安全清洗後將乾淨、安全的流量返回到網站伺服器上。
Web Application Firewall通過內建的安全防護原則能發現異常、非法的Web套用要求，並封鎖其到達您的網站伺服器上造成相應的破壞。
功能
防禦OWASP 常見威脅
針對GET、POST常見HTTP要求，給不同的網站商務提供高、中、低三種規則原則，進行SQL注入、XSS跨站、Webshell上傳、後門隔離保護、指令注入、非法HTTP合約要求、常見Web伺服器弱點惡意探索、核心檔案非授權存取、路徑穿越、掃描防護等安全防護；
網站隱藏：不對攻擊者公開網站位址、避免繞過Web Application Firewall直接惡意探索；
0day補丁定期及時更新：防護規則與淘寶同步，及時更新最新弱點補丁、第一時間全球同步下發最新補丁，對網站進行安全防護；
友好觀察圖樣：針對網站新上線的商務開啟觀察圖樣、對於配對中防護規則的疑似惡意探索只警示不阻斷、方便統計商務誤判狀況
緩解HTTP/HTTPS FLOOD惡意探索
對單一源IP的存取頻率進行控制、重新導向跳躍驗證、人機辨識等。
針對海量慢速要求惡意探索、辨識異常回應碼、IP存取、URL異常散發，對異常referer、User-agent的要求，可結合精確存取控制遮罩。
充分利用阿里雲巨量資料安全優勢、建立威脅情報與可信存取剖析型號、快速辨識惡意流量。
精準存取控制
提供友好的設定主控台介面，支援IP、URL、Referer、User-Agent等HTTP常見欄位的條件群組，打造強大的精準存取控制原則，可支援盜鏈防護、網站後台保護等防護場景；
與Web常見惡意探索防護、CC防護等安全模組打造多層綜合保護機制、輕鬆依據需求，辨識可信與惡意流量
價格
阿里雲Web Application Firewall (WAF) 採用訂用帳戶方式付費，給客戶提供不同的組建訂閱及功能規格， 具體費用根據客戶選擇的組建訂閱計算。
以下價格僅供參考。具體價格依取決於所選訂閱。
立即購買預付費
價格計算方式：訂閱組建費用 + 網域名稱擴充費用 + 頻寬擴充費用
支付方式：預付費
詳情：
a) 不同的訂閱組建的每月費用不同。
b) 如用戶所需的網域名稱及頻寬規格超出訂閱組建的規格，需要額外支付擴充費用。
場景
1. 預防資料泄露
說明網站防禦惡意攻擊者對網站商務資料庫的滲透注入惡意探索，避免網站相關核心資料泄露。
適合電商、金融、醫學等產業客戶、支援https加密
防護場景
Web Application Firewall可以有效攔截SQL注入、XSS等高危惡意探索。
可以開啟惡意IP懲罰圖樣、禁止頻繁惡意探索的IP存取網站。
將Web套用惡意探索防護圖樣升階為strict 模式，加大防禦強度。
2. 緩解HTTP Flood惡意探索
緩解常見的HTTP Flood惡意探索，避免伺服器效能急劇損耗帶來的商務中斷
適合電商、金融、互連網+等產業客戶
防護場景
Web Application Firewall可以有效緩解各種常見的HTTP Flood及帶有明顯特徵的惡意惡意探索。
針對CC防護，平時開啟正常防護圖樣，當處於惡意探索狀態下伺服器有效能壓力時，調整為緊急圖樣。
針對帶有明顯特徵的變種惡意探索，可結合精準存取控制設定自訂規則防護。
3. 自訂安全防護
需要針對自身商務做定製安全性原則
企業級客戶、安全性需求高
防護場景
可以通過存取控制自訂規則、群組出不同的安全解決方案
通過剖析如User-Agent、URL、Referer等所包含的異常內容，設定對應安全防護原則
如WordPress的pingback惡意探索，網站管理後台登入保護、盜鏈防護等，均可以實現。
使用入門
Web Application Firewall快速指南
通過管理主控台使用阿里雲Web Application Firewall
阿里雲管理主控台提供簡單的基於 Web 的使用者介面，讓您可以存取和設定Web Application Firewall。使用此主控台，您可以設定需要防護的網域名稱、通信埠，匯入憑證私密金鑰，查看安全報表及惡意探索活動詳情，了解本期網站的安全狀態等。
常見問題
1. Web Application Firewall支援非阿里雲用戶接入嗎？
支援
2. 哪些商務可以接入Web Application Firewall？
建議使用HTTP/HTTPS合約的金融、電商、線上教育、醫學、政府、O2O等網站類商務使用Web Application Firewall進行常態化的安全防護。
3. 接入Web Application Firewall後如何追蹤真實來源IP？
Web Application Firewall會將真實用戶端IP放在HTTP頭部的X-Forwarded-For欄位後面，在源站伺服器上設定取XFF欄位後面的IP即為用戶端真實IP。
4. Web Application Firewall是否可以和CDN、高防IP等反向 Proxy的產品一起使用？
是的，最佳的部署架構是：高防IP或CDN（閘道層，DDoS防護或加速）——>Web Application Firewall（中間，應用程式層防護）——>源站。
