Web应用防火墙WAF

多种实例规格,轻松满足核心场景需求 实例规格

入门版

满足基础防护需求

入门版

满足基础防护需求

域名数量
10个防护域名
QPS配额
100 QPS业务请求
域名数量
10个防护域名
QPS配额
100 QPS业务请求
标准版

适合中小型网站防护

标准版

适合中小型网站防护

域名数量
10个防护域名
QPS配额
2,000 QPS业务请求
域名数量
10个防护域名
QPS配额
2,000 QPS业务请求
专业版

适合大中型网站防护

专业版

适合大中型网站防护

企业首选
域名数量
50个防护域名
QPS配额
5,000 QPS业务请求
域名数量
50个防护域名
QPS配额
5,000 QPS业务请求
企业版

适合大中型网站防护

企业版

适合大中型网站防护

域名数量
80个防护域名
QPS配额
10,000 QPS业务请求
域名数量
80个防护域名
QPS配额
10,000 QPS业务请求
查看更多 收起

为什么选择华为云Web应用防火墙WAF

多种智能办公场景,等你探索

精准高效的威胁检测,安全运维场景全覆盖
  • 采用规则和AI双引擎架构,默认集成华为最新防护规则和优秀安全实践覆盖OWASP

覆盖OWASP TOP10威胁检查,支持10+种多重编码自动还原,防逃逸、绕过专利技术,检出率提升40%

企业级用户策略定制,支持多条件CC防护策略配置、海量IP黑白名单,防护更精准

精准高效的威胁检测,安全运维场景全覆盖

BOT检测、请求特征检测、AI 行为分析、主动交互验证层层防护,精准识别各类爬虫、扫描器、自动化程序及高级伪装BOT。

支持自定义防护路径、请求方法等条件,预置多类BOT防护模板,适配电商、资讯、API 等全行业场景。

独立BOT流量看板,实时统计拦截数据、溯源攻击来源,全量日志留存,满足合规审计需求。

BOT一站式防护,全链路拦截恶意自动化流量

支持用户对攻击日志中的账号、密码等敏感信息进行脱敏

支持PCI-DSS标准的SSL安全配置,支持TLS协议版本和加密套件的配置

提供全量的攻击日志、访问日志及请求日志,与LTS对接,支持无限时存储

保护用户数据隐私,支持全量日志存储

专业安全运营团队7*24小时运营,实现紧急0Day漏洞2小时内修复完成

云端自动更新最新0Day漏洞防护规则,及时下发虚拟补丁,无需手工维护

WAF预置防护规则更快地遏制风险,为修复漏洞争取时间,保障Web业务稳定运行

0Day漏洞快速修复,防护规则快至2小时更新

帮助企业满足等保测评、PCI-DSS等安全标准的技术要求

提供IPv6流量防护,满足政企单位支持IPv6的合规要求

等保必备安全服务,助力企业满足合规要求
精准高效的威胁检测,安全运维场景全覆盖 精准高效的威胁检测,安全运维场景全覆盖 精准高效的威胁检测,安全运维场景全覆盖
BOT一站式防护,全链路拦截恶意自动化流量 BOT一站式防护,全链路拦截恶意自动化流量 BOT一站式防护,全链路拦截恶意自动化流量
保护用户数据隐私,支持全量日志存储 保护用户数据隐私,支持全量日志存储 保护用户数据隐私,支持全量日志存储
0Day漏洞快速修复,防护规则快至2小时更新 0Day漏洞快速修复,防护规则快至2小时更新 0Day漏洞快速修复,防护规则快至2小时更新
等保必备安全服务,助力企业满足合规要求 等保必备安全服务,助力企业满足合规要求 等保必备安全服务,助力企业满足合规要求

四种典型Web安全防护场景,保障Web服务安全稳定

四种典型Web安全防护场景

Web基础防护
Web基础防护

覆盖OWASP TOP 10中常见安全威胁,通过预置丰富的信誉库,对漏洞攻击、网页木马等威胁进行检测和拦截。

优势
全面的攻击防护

支持SQL注入、XSS跨站脚本、Webshell上传、目录(路径)遍历、文件包含等常见Web攻击的检测和拦截。

0Day漏洞快速修复

紧急0Day漏洞实现最快2小时防护,云端及时下发虚拟补丁,快速遏制云上风险,保障Web业务稳定运行。

搭配使用
CC攻击防护
CC攻击防护

支持自定义CC防护规则,限制单个IP/Cookie/Referer访问者对您的网站上特定路径(URL)的访问频率,WAF会根据您配置的规则,精准识别CC攻击以及有效缓解CC攻击。

优势
灵活的条件限速

CC攻击防护规则可根据IP或者Cookie字段名设置灵活的限速策略,精准识别CC攻击以及有效缓解CC攻击,保障业务稳定运行。

业务多样化定制

支持阻断页面自定义内容和类型,用户可根据业务需要,配置响应动作和返回页面内容,满足业务多样化需要。

BOT一站式防护
BOT一站式防护

针对网站、H5、API 等业务场景,提供一站式自动化恶意流量防护,精准识别并拦截爬虫、刷库、薅羊毛、撞库等 BOT 攻击,保障业务稳定与数据安全。

优势
BOT智能检测

通过已知 BOT 检测、请求特征检测、AI 行为分析、主动交互验证四层防护,层层过滤各类常规及高级伪装自动化流量,识别更准、覆盖更广。

精细化场景防护

支持自定义防护路径、请求方法等条件,适配登录注册、电商秒杀、资讯爬虫、API 接口等场景,灵活管控友好爬虫与恶意流量。

搭配使用
大模型防火墙
大模型防火墙

针对智能助手、智能体等AI业务,实现输入输出流量安全管控,支持包括提示词注入、敏感信息泄露、模型越狱、算力DoS、智能体劫持、RAG投毒等威胁检测能力,保障大模型及智能体业务平稳运行与数据合规。

优势
灵活接入

支持通过WAF原生接入或调用API进行防护。

精准防护

依托华为云情报库及安全基线,利用正则/敏感词树/大模型语义检测等能力,对模型输入输出流进行精准注入攻击和信息泄露风险识别。

算力消耗检测

支持基于模型对重复令牌等威胁进行语义识别,同时支持灵活细粒度的算力消耗统计与拦截。

智能体安全

基于多项技术优化性能,实现对超长字符多轮会话的精准检测,有效防御间接注入、记忆投毒等风险。

多种行业解决方案,保障业务稳定运行

行业解决方案

云宝助手快速解答产品问题

支持术语解析,匹配合适业务场景规格,比较计费方式选出最优成本,依据网络时延挑选最佳地域,助您找到最佳方案

云宝助手快速解答产品问题

支持术语解析,匹配合适业务场景规格,比较计费方式选出最优成本,依据网络时延挑选最佳地域,助您找到最佳方案
内容由AI生成,仅供参考 服务声明
0/500
内容由AI生成,仅供参考 服务声明

WAF保障客户Web业务安全稳定

WAF保障客户Web业务安全稳定

华为云WAF携手盟广信息技术加固安全防护
华为云WAF助力顺丰科技智慧供应链领跑
华为云助力金蝶兼顾Web防御和隐私保护
华为云WAF携手盟广信息技术加固安全防护

华为云WAF携手盟广信息技术加固安全防护

 

 “华为云Web应用防火墙具备丰富的Web威胁检测能力,帮助我们进一步加固了Web安全防护,另外精细化的攻击告警通知,让运维人员快速了解攻击态势,屏蔽非关键攻击,使我们在安全运维上更智能高效。 ”

 

 —盟广信息技术 安全负责人

华为云WAF助力顺丰科技智慧供应链领跑

华为云WAF助力顺丰科技智慧供应链领跑

 

“华为云面向全行业提出了云原生2.0的理念,为顺丰科技大数据平台提供了很贴心的服务。”

 

—顺丰科技 大数据总监 蔡适择

华为云助力金蝶兼顾Web防御和隐私保护

华为云助力金蝶兼顾Web防御和隐私保护

 

“华为云Web应用防火墙服务产品为多网络节点提供安全防护,为用户提供事前、事中、事后安全管理,极大提升了金蝶云∙苍穹在华为云上的安全防护能力。”

 

—金蝶安全负责人

相关资源

相关资源

常见问题

常见问题

售前热线:950808 转1

为您提供售前1v1服务,助您上云无忧!工作时间周一至周五9:00-18:00为您提供售前1v1服务,助您上云无忧!工作时间周一至周五9:00-18:00

即刻开启您的Web应用防火墙之旅

即刻开启您的Web应用防火墙之旅