覆蓋各類 Web 攻擊類型， 實現(xiàn)全維度 HTTP/HTTPS 安全防范；通過云端大數(shù)據(jù)監(jiān)測和學(xué)習引擎，實時同步防護規(guī)則，降低誤報和漏報率。
用戶可結(jié)合自身業(yè)務(wù)特點，靈活自定義各種 Web 防護特定策略；根據(jù) Web 業(yè)務(wù)特點，用戶可自由選擇開啟觀察模式或者阻斷模式。
以集群方式提供服務(wù)，與負載均衡相結(jié)合直接部署在 Web 服務(wù)前端，且具有較高的性能表現(xiàn)；服務(wù)能力支持動態(tài)擴容, 可根據(jù)業(yè)務(wù)實際情況動態(tài)調(diào)整集群數(shù)量。
系統(tǒng)默認提供 200 多條防護規(guī)則，單個負載均衡器支持最大配置防護規(guī)則 200 條、域名數(shù)量 100 個，覆蓋30 余類通用 Web 攻擊特征，能夠有效防御 SQL 注入、XSS 跨站腳本、Webshell 上傳、命令注入、非法 HTTP 協(xié)議請求等常見 Web 攻擊。
可基于請求字段細粒度檢測 CC 攻擊，支持請求速率和請求集中度雙重算法檢測，能夠有效應(yīng)對 CC 慢速攻擊，識別人機訪問緩解服務(wù)器壓力，同時還能解決密碼暴力猜解和商業(yè)爬蟲行為。
提供 7×24 小時安全監(jiān)控，第一時間獲取各種 0day 漏洞信息，及時更新防護規(guī)則，降低 0day 漏洞攻擊帶來的影響。通過云端大數(shù)據(jù)監(jiān)測和學(xué)習引擎，實時同步防護規(guī)則，降低誤報和漏報率。
用戶可結(jié)合自身業(yè)務(wù)特點，靈活自定義基于 IP、URL、黑白名單和 CC 防護策略，精準攔截惡意流量或者放行合法請求。網(wǎng)站新上線的業(yè)務(wù)可設(shè)置旁路觀察模式，對于匹配防護規(guī)則的疑似攻擊只告警不阻斷，便于評估多種規(guī)則在實際業(yè)務(wù)中的適用性。
WAF 日志與?QingCloud ELK?服務(wù)無縫集成，ELK?實時分布式搜索和分析引擎提供 WAF 海量日志的集中管理，支持日志的檢索、分析和關(guān)聯(lián)展示；WAF 日志同時支持以 syslog 形式發(fā)送到用戶自定義的日志服務(wù)器，滿足審計和合規(guī)的要求。
黑客對金融、電商、企業(yè)網(wǎng)站進行掃描，通過 SQL 注入利用漏洞入侵服務(wù)器和數(shù)據(jù)庫，竊取業(yè)務(wù)核心數(shù)據(jù)。采用 QingCloud WAF 可避免因黑客的注入入侵攻擊導(dǎo)致網(wǎng)站核心數(shù)據(jù)庫泄露，保護業(yè)務(wù)核心數(shù)據(jù)。
網(wǎng)站被惡意攻擊，發(fā)起大量的惡意 CC 請求，長時間造成服務(wù)器性能瓶頸，導(dǎo)致網(wǎng)站業(yè)務(wù)相應(yīng)緩慢或無法提供正常服務(wù)。采用 QingCloud WAF 通過請求速率和請求集中度雙重算法檢測，阻斷海量的惡意請求，保障網(wǎng)站可用性。
針對已經(jīng)被發(fā)現(xiàn)而官方還未提供相關(guān)補丁的 0day 漏洞，QingCloud WAF 運營人員第一時間下發(fā)防護規(guī)則攔截攻擊代碼，對網(wǎng)站進行安全防護，為修復(fù)漏洞、安裝補丁爭取寶貴時間。
現(xiàn)階段，QingCloud WAF 按照防護域名的個數(shù)計費：
請選擇區(qū)域
