阿里云安全产品Web应用防火墙是什么？有什么作用？

Web应用防火墙是一款网站Web应用安全的防护产品，拦截针对您网站发起的Web通用攻击（如SQL注入、XSS跨站等）或是应用资源消耗型攻击（CC），同时也可以满足您网站从流量管理角度来防御业务风险，例如Bot防御、账户安全等场景。Web应用防火墙对网站或者APP的业务流量进行恶意特征识别及防护，将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器性能异常问题。

阿里云Web应用防火墙最新优惠：

1、Bot管理功能体验85折
适用于企业网站及APP防护自动化工具攻击/爬虫问题，限时优惠了解详情
2、免费试用
填写产品调研问卷，即有机会领取 7 天免费体验立即申请，免费检测网站被攻击情况。
3、爆款产品推广专区
WAF 混合云部署，流量不上云，防护效果好 立即申请体验

活动直达：点此进入Web应用防火墙活动

阿里云Web应用防火墙产品优势

1、10年以上网络安全经验
建立在阿里巴巴集团10年以上的网络安全经验上，提供与淘宝、天猫、支付宝等成功应用案例同样的安全体验。
由专业的安全团队为您提供服务。
抵御已知的OWASP漏洞并不断修复披露漏洞。

2、防御CC攻击和爬虫攻击
帮助您抵御和减缓CC攻击。
帮助您防御网络爬虫，避免网络资源消耗。
检测和阻挡恶意请求，帮助您减少带宽消耗，防止数据库、SMS、API资源亏空，减少响应延时，避免宕机等。
针对多样业务场景支持自定义防护规则。

3、集成大数据能力
每天约抵御数亿次网络攻击。
拥有丰富的IP数据库。
拥有广泛的应用案例，对各类常见网络攻击的模式、方法和签名有大量研究。
大数据分析不断整合先进的技术。

4、简易性、可靠性
5分钟内部署和激活。
无需安装任何软硬件或调整路由配置。
通过防护集群作用，避免单点故障和冗余。
防护流量处理性能高。

阿里云Web应用防火墙产品功能

1、Web入侵防护

• 自动防护漏洞
  0day web应用漏洞小时级自动防御，无需人工打补丁。
• 多重动态防御
  自研规则+AI深度学习+主动防御，搭配不断更新的全网威胁情报，扫除防御死角。
• 防扫描及探测
  根据扫描及探测的特征和行为，配合全网威胁情报、深度学习算法进行自动拦截，避免黑客发现可利用的系统弱点。
• 防护规则可自定义
  可根据业务实际需求，灵活自定义防护规则。

2、流量管理和爬虫防控

• 灵活的流量管理功能
  支持对全量HTTP header和body特征进行自定义组合，从而实现满足业务个性化需求的访问控制和限速要求
• CC攻击防护
  基于不同等级的默认防护策略及灵活的精准访问控制和限速策略，配合人机识别、封禁等处置手段有效缓解CC攻击（HTTP Flood）
• 精准识别爬虫
  基于指纹、行为、特征、情报等多维度数据，配合AI智能，精准识别爬虫并自动应对爬虫变异
• 全场景防控
  适用于网站、H5、APP、小程序等各类型Web业务的爬虫风险防控，帮助企业防控业务作弊、薅羊毛等业务风险
• 丰富的爬虫处置手段
  可根据实际业务场景需求，对流量进行包括拦截、人机识别、限流、欺骗等处置手段
• 场景化配置
  场景化配置引导，帮助0经验快速上手阿里最佳实践

3、数据安全防控

• 保护API安全
  主动发现存在老旧、缺乏鉴权、数据过度暴露、敏感信息泄露等风险的API接口。
• 防敏感信息泄露
  检测并防护身份证、银行卡、手机号、敏感词等敏感信息泄露。
• 防页面篡改
  通过锁定重点页面的内容，保证即使页面被篡改，也能通过返回缓存的方式保证用户看到的页面内容不变。
• 检测账户风险
  自动识别撞库、暴力破解、弱口令等常见账号风险。

4、安全运维与合规

• 安全接入
  一键实现HTTPS、全链路IPv6、智能负载均衡、云上云下高可用和快速容灾。
• 全量访问日志
  记录和存储全量Web访问日志，支持实时SQL查询分析和自定义告警。
• 自动化资产识别
  基于云上大数据，全面发现未接入防护的域名资产，收敛攻击面。
• 混合云部署
  支持流量不上云的本地防护。
• 满足等保合规
  满足各行业等保合规需求。

阿里云Web应用防火墙应用场景

适用于阿里云以及阿里云外所有用户，主要用于金融、电商、O2O、互联网+、游戏、政府、保险等行业各类网站的Web应用安全防护。
1、Web应用基础安全防护场景
Web应用上云必备安全能力：提供web应用0day漏洞自动防护，无需人工打补丁和修复，且能帮助你有效降低网站、H5、APP、小程序等web应用被黑客及病毒入侵，减少挂马、网页篡改、爬虫、数据泄露、CC攻击等风险。

2、业务风险防护场景
防业务作弊，防薅羊毛：业务运营活动大流量带来的系统可用性，折扣优惠等带来的“薅羊毛”等问题屡见不鲜，会严重影响运营效果、甚至出现负面影响。阿里云基于集团多年的业务运营经验，为客户提供完整的业务运营风险防护方案。

3、混合云/多云防护场景
Web应用防火墙混合云/多云解决方案：通过将云WAF防护集群部署客户的本地环境，支持公有云、专有云、线下IDC、机房等多种环境下Web业务防护，且通过阿里云WAF控制台支持云上、云外统一管控和运维。

图说阿里云Web应用防火墙防护配置