适用于業務部署在阿裡(lǐ)雲上或願意將(jiāng)流量轉發(fā)到阿裡(lǐ)雲上中小型web應用
适合于中小型web應用業務
接入即提供默認基礎防護,使用簡單
适用于業務部署在阿裡(lǐ)雲上或願意將(jiāng)流量轉發(fā)到阿裡(lǐ)雲上中大型web應用
功能(néng)更豐富、能(néng)滿足中大型業務需求
滿足等保合規等标準及定制化需求
适用于希望靈活計費的web應用防護
計費靈活,按天出賬,按使用量收費
搭配資源包使用,能(néng)省更多
适用于不能(néng)將(jiāng)流量轉發(fā)到阿裡(lǐ)雲上,需本地化部署業務
流量不上雲,防護能(néng)力等同于雲WAF
在線彈性縮擴容、靈活穩定性好(hǎo)
專業:具備獨家自研規則+AI深度學(xué)習+主動防禦的多重防護規則,且支持靈活自定義規則
穩定:多線路節點容災,智能(néng)最優路徑,毫秒級響應,最高可支持百萬QPS業務接入防護
及時:最新web漏洞(含阿裡(lǐ)雲獨家0day)小時級自動防禦
全面(miàn):漏洞、web攻擊、機器流量、數據及賬戶安全等一站式防護,且滿足安全運維需求
合規:滿足等保合規、PCI-DSS等要求,助力企業安全合規建設
獨家威脅情報:擁有阿裡(lǐ)真實業務場景所積累并不斷更新的獨家全網威脅情報
國(guó)際權威機構認可:國(guó)内獲得Web應用防火牆大滿貫(Gartner、Forrester、IDC、Frost&Sullivan)的産品
市場認可:據全球權威分析機構Frost&Sullivan報告,阿裡(lǐ)雲在大中華區雲WAF市場排名第一
深厚積累:多年護航天貓、淘寶雙十一、保護阿裡(lǐ)核心業務,積累大量攻防數據與實戰經(jīng)驗
混合雲/多雲适用:滿足公共雲(阿裡(lǐ)及非阿裡(lǐ)雲均可)、混合雲、IDC、線下機房等場景
靈活的部署方式:提供軟件化部署模式,流量無需上雲也能(néng)享有與雲上同等的防護能(néng)力
靈活的接入方式:支持SLB/CDN/ECS等阿裡(lǐ)雲産品一鍵接入和非雲上業務的DNS快速接入
靈活的支付方式:支持包年包月購買,同時也支持按量付費
自動防護漏洞
最新web漏洞(含阿裡(lǐ)雲獨家0day漏洞)小時級自動防禦,無需人工打補丁多重動态防禦
獨家自研規則+AI深度學(xué)習+主動防禦,搭配不斷更新的獨家全網威脅情報,掃除防禦死角防掃描及探測
根據掃描及探測的特征和行爲,配合全網威脅情報、深度學(xué)習算法進(jìn)行自動攔截,避免黑客發(fā)現可利用的系統弱點防護規則可自定義
可根據業務實際需求,靈活自定義防護規則保護API安全
主動發(fā)現存在老舊、缺乏鑒權、數據過(guò)度暴露、敏感信息洩露等風險的API接口防敏感信息洩露
檢測并防護身份證、銀行卡、手機号、敏感詞等敏感信息洩露防頁面(miàn)篡改
通過(guò)鎖定重點頁面(miàn)的内容,保證即使頁面(miàn)被(bèi)篡改,也能(néng)通過(guò)返回緩存的方式保證用戶看到的頁面(miàn)内容不變檢測賬戶風險
自動識别撞庫、暴力破解、弱口令等常見賬号風險安全接入
一鍵實現HTTPS、全鏈路IPv6、智能(néng)負載均衡、雲上雲下高可用和快速容災全量訪問日志
記錄和存儲全量Web訪問日志,支持實時SQL查詢分析和自定義告警自動化資産識别
基于雲上大數據,全面(miàn)發(fā)現未接入防護的域名資産,收斂攻擊面(miàn)混合雲部署
支持流量不上雲的本地防護滿足等保合規
滿足各行業等保合規需求