适用(yòng)于业務(wù)部署在阿里云上或愿意将流量转发到阿里云上中小(xiǎo)型web应用(yòng)
适合于中小(xiǎo)型web应用(yòng)业務(wù)
接入即提供默认基础防护,使用(yòng)简单
适用(yòng)于业務(wù)部署在阿里云上或愿意将流量转发到阿里云上中大型web应用(yòng)
功能(néng)更丰富、能(néng)满足中大型业務(wù)需求
满足等保合规等标准及定制化需求
适用(yòng)于希望灵活计费的web应用(yòng)防护
计费灵活,按天出账,按使用(yòng)量收费
搭配资源包使用(yòng),能(néng)省更多(duō)
适用(yòng)于不能(néng)将流量转发到阿里云上,需本地化部署业務(wù)
流量不上云,防护能(néng)力等同于云WAF
在線(xiàn)弹性缩扩容、灵活稳定性好
专业:具备独家自研规则+AI深度學(xué)习+主动防御的多(duō)重防护规则,且支持灵活自定义规则
稳定:多(duō)線(xiàn)路节点容灾,智能(néng)最优路径,毫秒(miǎo)级响应,最高可(kě)支持百万QPS业務(wù)接入防护
及时:最新(xīn)web漏洞(含阿里云独家0day)小(xiǎo)时级自动防御
全面:漏洞、web攻击、机器流量、数据及账户安全等一站式防护,且满足安全运维需求
合规:满足等保合规、PCI-DSS等要求,助力企业安全合规建设
独家威胁情报:拥有(yǒu)阿里真实业務(wù)场景所积累并不断更新(xīn)的独家全网威胁情报
國(guó)际权威机构认可(kě):國(guó)内获得Web应用(yòng)防火墙大满贯(Gartner、Forrester、IDC、Frost&Sullivan)的产品
市场认可(kě):据全球权威分(fēn)析机构Frost&Sullivan报告,阿里云在大中华區(qū)云WAF市场排名第一
深厚积累:多(duō)年护航天猫、淘宝双十一、保护阿里核心业務(wù),积累大量攻防数据与实战经验
混合云/多(duō)云适用(yòng):满足公共云(阿里及非阿里云均可(kě))、混合云、IDC、線(xiàn)下机房等场景
灵活的部署方式:提供软件化部署模式,流量无需上云也能(néng)享有(yǒu)与云上同等的防护能(néng)力
灵活的接入方式:支持SLB/CDN/ECS等阿里云产品一键接入和非云上业務(wù)的DNS快速接入
灵活的支付方式:支持包年包月購(gòu)买,同时也支持按量付费
自动防护漏洞
最新(xīn)web漏洞(含阿里云独家0day漏洞)小(xiǎo)时级自动防御,无需人工打补丁多(duō)重动态防御
独家自研规则+AI深度學(xué)习+主动防御,搭配不断更新(xīn)的独家全网威胁情报,扫除防御死角防扫描及探测
根据扫描及探测的特征和行為(wèi),配合全网威胁情报、深度學(xué)习算法进行自动拦截,避免黑客发现可(kě)利用(yòng)的系统弱点防护规则可(kě)自定义
可(kě)根据业務(wù)实际需求,灵活自定义防护规则保护API安全
主动发现存在老旧、缺乏鉴权、数据过度暴露、敏感信息泄露等风险的API接口防敏感信息泄露
检测并防护身份证、银行卡、手机号、敏感词等敏感信息泄露防页面篡改
通过锁定重点页面的内容,保证即使页面被篡改,也能(néng)通过返回缓存的方式保证用(yòng)户看到的页面内容不变检测账户风险
自动识别撞库、暴力破解、弱口令等常见账号风险安全接入
一键实现HTTPS、全链路IPv6、智能(néng)负载均衡、云上云下高可(kě)用(yòng)和快速容灾全量访问日志(zhì)
记录和存储全量Web访问日志(zhì),支持实时SQL查询分(fēn)析和自定义告警自动化资产识别
基于云上大数据,全面发现未接入防护的域名资产,收敛攻击面混合云部署
支持流量不上云的本地防护满足等保合规
满足各行业等保合规需求