Web应用防火墙_WAF_网站防火墙_网站安全防护-阿里云

Web应用防火墙(WAF)
播放视频
Web应用防火墙(WAF)对网站或者APP的业务流量进行恶意特征识别及防护,将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵,保障业务的核心数据安全,解决因恶意攻击导致的服务器性能异常问题。详询95187-1

产品优势

专业、稳定,一站式解决web应用核心安全痛点
专业:具备独家自研规则+AI深度学习+主动防御的多重防护规则,且支持灵活自定义规则
稳定:多线路节点容灾,智能最优路径,毫秒级响应,最高可支持百万QPS业务接入防护
及时:最新web漏洞(含阿里云独家0day)小时级自动防御
全面:漏洞、web攻击、机器流量、数据及账户安全等一站式防护,且满足安全运维需求
合规:满足等保合规、PCI-DSS等要求,助力企业安全合规建设
独家威胁情报:拥有阿里真实业务场景所积累并不断更新的独家全网威胁情报
国内唯一获得Web应用防火墙大满贯的产品
国际权威机构认可:国内唯一获得Web应用防火墙大满贯(Gartner、Forrester、IDC、Frost&Sullivan)的产品
市场认可:据全球权威分析机构Frost&Sullivan报告,阿里云在大中华区云WAF市场排名第一
深厚积累:多年护航天猫、淘宝双十一、保护阿里核心业务,积累大量攻防数据与实战经验
支持多场景部署,接入及计费方式灵活
多场景适用:满足公用云(阿里及非阿里云均可)、混合云、IDC、线下机房等的部署场景
灵活的部署方式:提供软件化部署模式,流量无需上云也能享有与云上同等的防护能力
灵活的接入方式:支持SLB/CDN/ECS等阿里云产品一键接入和非云上业务的DNS快速接入
灵活的支付方式:支持包年包月购买,同时也支持按量付费

产品功能

Web入侵防护
自动防护漏洞最新web漏洞(含阿里云独家0day漏洞)小时级自动防御,无需人工打补丁
多重动态防御独家自研规则+AI深度学习+主动防御,搭配不断更新的独家全网威胁情报,扫除防御死角
防扫描及探测根据扫描及探测的特征和行为,配合全网威胁情报、深度学习算法进行自动拦截,避免黑客发现可利用的系统弱点
防护规则可自定义可根据业务实际需求,灵活自定义防护规则
流量管理和爬虫防控
灵活的流量管理功能支持对全量HTTP header和body特征进行自定义组合,从而实现满足业务个性化需求的访问控制和限速要求
CC攻击防护基于不同等级的默认防护策略及灵活的精准访问控制和限速策略,配合人机识别、封禁等处置手段有效缓解CC攻击(HTTP Flood)
精准识别爬虫基于指纹、行为、特征、情报等多维度数据,配合AI智能,精准识别爬虫并自动应对爬虫变异
全场景防控适用于网站、H5、APP、小程序等各类型Web业务的爬虫风险防控,帮助企业防控业务作弊、薅羊毛等业务风险
丰富的爬虫处置手段可根据实际业务场景需求,对流量进行包括拦截、人机识别、限流、欺骗等处置手段
场景化配置场景化配置引导,帮助0经验快速上手阿里最佳实践
数据安全防控
保护API安全主动发现存在老旧、缺乏鉴权、数据过度暴露、敏感信息泄露等风险的API接口
防敏感信息泄露检测并防护身份证、银行卡、手机号、敏感词等敏感信息泄露
防页面篡改通过锁定重点页面的内容,保证即使页面被篡改,也能通过返回缓存的方式保证用户看到的页面内容不变
检测账户风险自动识别撞库、暴力破解、弱口令等常见账号风险
安全运维与合规
安全接入一键实现HTTPS、全链路IPv6、智能负载均衡、云上云下高可用和快速容灾
全量访问日志记录和存储全量Web访问日志,支持实时SQL查询分析和自定义告警
自动化资产识别基于云上大数据,全面发现未接入防护的域名资产,收敛攻击面
混合云部署支持流量不上云的本地防护
满足等保合规满足各行业等保合规需求

产品规格

产品动态

2020-03-04 新功能
Web应用防火墙智能负载均衡防护能力上线发布(WAF-V4.6.3.0)
查看详情
2020-03-10 体验优化
Web应用防火墙应用防护能力用户升级引导发布(WAF-V4.6.3.1)
查看详情
2020-04-02 新功能
Web应用防火墙Bot管理防护能力上线发布(WAF-V5.0.0.0)
查看详情
2020-04-10 体验优化
Web应用防火墙用户体验优化升级(WAF-V5.0.0.1)
查看详情
2020-05-18 新功能
Web应用防火墙支持Terraform能力发布上线(WAF-V5.2.0.0)
查看详情
2020-05-20 体验优化
Web应用防火墙深度学习引擎支持阈值调整发布上线(WAF-V5.2.1.0)
查看详情
2020-06-04 体验优化
Web应用防火墙自定义Web规则组优化升级(WAF-V5.2.2.0)
查看详情
2020-08-13 新功能
Web应用防火墙资产识别能力优化升级发布(WAF-V5.3.0.1)
查看详情
2020-09-02 体验优化
Web应用防火墙流量支持展示客户端类型升级发布(WAF-V5.3.1.0)
查看详情
2020-10-19 新功能
Web应用防火墙安全报表体验优化升级(WAF-VV5.3.1.0)
查看详情
2020-11-19 新功能
Web应用防火墙防护规则支持IPv6格式地址配置(WAF-V5.4.1.0)
查看详情
2020-11-24 新版本/新规格
Web应用防火墙防护规则支持配置多个CNAME回源地址(WAF-V5.4.2.0)
查看详情
2021-01-11 新版本/新规格
Web应用防火墙按量2.0版本升级发布(WAF-V6.1.0.0)
查看详情
2021-01-15 新功能
Web应用防火墙发布自定义TLS版本和加密套件功能(WAF-v6.2.0.0)
查看详情
2021-01-27 新功能
Web应用防火墙发布Bot管理场景化配置引导和报表(WAF-v6.3.0.0)
查看详情
2021-03-18 新功能
Web应用防火墙支持误报屏蔽和规则粒度加白(WAF-v6.3.1.0)
查看详情
2021-03-23 新功能
Web应用防火墙支持威胁事件分析功能(WAF-v6.3.2.0)
查看详情
2021-04-01 新功能
Web应用防火墙支持中国大陆地区的IPv6回源(WAF-v6.3.3.0)
查看详情
查看全部日志

应用场景

Web应用基础安全防护场景
业务风险防护场景
混合云防护场景
Web应用基础安全防护场景
业务风险防护场景
混合云防护场景
Web应用上云必备安全能力
提供web应用0day漏洞自动防护,无需人工打补丁和修复,且能帮助你有效降低网站、H5、APP、小程序等web应用被黑客及病毒入侵,减少挂马、网页篡改、爬虫、数据泄露、CC攻击等风险。
能解决的问题
全面防护SQL注入、XSS、Webshell上传、目录遍历、后门隔离等各类常见Web攻击
防护黑客使用CC攻击软件,控制肉鸡对应用发起CC攻击
0Day漏洞通过虚拟补丁快速自动修复,解决代码改造难度大,周期长等问题
主动梳理和发现废弃/过时、缺乏权限和速率控制的数据接口和资产,降低数据泄露风险
自动拦截扫描及探测
推荐搭配使用
防业务作弊,防薅羊毛
业务运营活动大流量带来的系统可用性,折扣优惠等带来的“薅羊毛”等问题屡见不鲜,会严重影响运营效果、甚至出现负面影响。阿里云基于集团多年的业务运营经验,为客户提供完整的业务运营风险防护方案。
能解决的问题
保障业务运维活动系统稳定运行,避免机器流量带来的网站卡顿甚至宕机等问题
防“薅羊毛”,防业务作弊,让运营策略作用于真实客户
缓解爬虫造成的数据被爬,带宽费用过高等问题
推荐搭配使用
Web应用防火墙混合云解决方案
通过将云WAF防护集群部署客户的本地环境,支持公有云、专有云、线下IDC、机房等多种环境下Web业务防护,且通过阿里云WAF控制台支持云上、云外统一管控和运维。
适用场景
对时延敏感、高可靠性要求高,需要跨多网络环境多活容灾的业务的统一防护。
业务自身特殊性原因,存在无法上阿里云WAF防护的Web业务防护。
云上或者云下,私网Web业务防护。
推荐搭配使用

客户案例

文档工具