Web应用防火墙WAF
Web应用防火墙WAF

    多种实例规格，轻松满足核心场景需求

    价格方案

    入门版

    满足基础防护需求
    ¥99.00 /月
    域名数量
    10个防护域名
    QPS配额
    100 QPS业务请求
    标准防护套餐

    标准版

    适合中小型网站防护
    ¥3,880.00 /月
    域名数量
    10个防护域名
    QPS配额
    2,000 QPS业务请求
    企业首选

    专业版

    适合大中型网站防护
    ¥9,880.00 /月
    域名数量
    50个防护域名
    QPS配额
    5,000 QPS业务请求

    企业版

    适合大中型网站防护
    ¥29,800.00 /月
    域名数量
    80个防护域名
    QPS配额
    10,000 QPS业务请求

    为什么选择华为云Web应用防火墙WAF

    多种智能办公场景，等你探索

    精准高效的威胁检测，安全运维场景全覆盖
    • 采用规则和AI双引擎架构，默认集成华为最新防护规则和优秀安全实践覆盖OWASP

    覆盖OWASP TOP10威胁检查，支持10+种多重编码自动还原，防逃逸、绕过专利技术，检出率提升40%

    企业级用户策略定制，支持多条件CC防护策略配置、海量IP黑白名单，防护更精准

    精准高效的威胁检测，安全运维场景全覆盖

    BOT检测、请求特征检测、AI 行为分析、主动交互验证层层防护，精准识别各类爬虫、扫描器、自动化程序及高级伪装BOT。

    支持自定义防护路径、请求方法等条件，预置多类BOT防护模板，适配电商、资讯、API 等全行业场景。

    独立BOT流量看板，实时统计拦截数据、溯源攻击来源，全量日志留存，满足合规审计需求。

    BOT一站式防护，全链路拦截恶意自动化流量

    支持用户对攻击日志中的账号、密码等敏感信息进行脱敏

    支持PCI-DSS标准的SSL安全配置，支持TLS协议版本和加密套件的配置

    提供全量的攻击日志、访问日志及请求日志，与LTS对接，支持无限时存储

    保护用户数据隐私，支持全量日志存储

    专业安全运营团队7*24小时运营，实现紧急0Day漏洞2小时内修复完成

    云端自动更新最新0Day漏洞防护规则，及时下发虚拟补丁，无需手工维护

    WAF预置防护规则更快地遏制风险，为修复漏洞争取时间，保障Web业务稳定运行

    0Day漏洞快速修复，防护规则快至2小时更新

    帮助企业满足等保测评、PCI-DSS等安全标准的技术要求

    提供IPv6流量防护，满足政企单位支持IPv6的合规要求

    等保必备安全服务，助力企业满足合规要求
    精准高效的威胁检测，安全运维场景全覆盖 精准高效的威胁检测，安全运维场景全覆盖 精准高效的威胁检测，安全运维场景全覆盖
    BOT一站式防护，全链路拦截恶意自动化流量 BOT一站式防护，全链路拦截恶意自动化流量 BOT一站式防护，全链路拦截恶意自动化流量
    保护用户数据隐私，支持全量日志存储 保护用户数据隐私，支持全量日志存储 保护用户数据隐私，支持全量日志存储
    0Day漏洞快速修复，防护规则快至2小时更新 0Day漏洞快速修复，防护规则快至2小时更新 0Day漏洞快速修复，防护规则快至2小时更新
    等保必备安全服务，助力企业满足合规要求 等保必备安全服务，助力企业满足合规要求 等保必备安全服务，助力企业满足合规要求

    四种典型Web安全防护场景，保障Web服务安全稳定

    四种典型Web安全防护场景

    Web基础防护
    Web基础防护

    覆盖OWASP TOP 10中常见安全威胁，通过预置丰富的信誉库，对漏洞攻击、网页木马等威胁进行检测和拦截。

    优势
    全面的攻击防护

    支持SQL注入、XSS跨站脚本、Webshell上传、目录（路径）遍历、文件包含等常见Web攻击的检测和拦截。

    0Day漏洞快速修复

    紧急0Day漏洞实现最快2小时防护，云端及时下发虚拟补丁，快速遏制云上风险，保障Web业务稳定运行。

    搭配使用
    域名 Domain
    CC攻击防护
    CC攻击防护

    支持自定义CC防护规则，限制单个IP/Cookie/Referer访问者对您的网站上特定路径（URL）的访问频率，WAF会根据您配置的规则，精准识别CC攻击以及有效缓解CC攻击。

    优势
    灵活的条件限速

    CC攻击防护规则可根据IP或者Cookie字段名设置灵活的限速策略，精准识别CC攻击以及有效缓解CC攻击，保障业务稳定运行。

    业务多样化定制

    支持阻断页面自定义内容和类型，用户可根据业务需要，配置响应动作和返回页面内容，满足业务多样化需要。

    搭配使用
    DDoS防护 AAD
    弹性负载均衡 ELB
    BOT一站式防护
    BOT一站式防护

    针对网站、H5、API 等业务场景，提供一站式自动化恶意流量防护，精准识别并拦截爬虫、刷库、薅羊毛、撞库等 BOT 攻击，保障业务稳定与数据安全。

    优势
    BOT智能检测

    通过已知 BOT 检测、请求特征检测、AI 行为分析、主动交互验证四层防护，层层过滤各类常规及高级伪装自动化流量，识别更准、覆盖更广。

    精细化场景防护

    支持自定义防护路径、请求方法等条件，适配登录注册、电商秒杀、资讯爬虫、API 接口等场景，灵活管控友好爬虫与恶意流量。

    搭配使用
    DDoS防护 AAD
    大模型防火墙
    大模型防火墙

    针对智能助手、智能体等AI业务，实现输入输出流量安全管控，支持包括提示词注入、敏感信息泄露、模型越狱、算力DoS、智能体劫持、RAG投毒等威胁检测能力，保障大模型及智能体业务平稳运行与数据合规。

    优势
    灵活接入

    支持通过WAF原生接入或调用API进行防护。

    精准防护

    依托华为云情报库及安全基线，利用正则/敏感词树/大模型语义检测等能力，对模型输入输出流进行精准注入攻击和信息泄露风险识别。

    算力消耗检测

    支持基于模型对重复令牌等威胁进行语义识别，同时支持灵活细粒度的算力消耗统计与拦截。

    智能体安全

    基于多项技术优化性能，实现对超长字符多轮会话的精准检测，有效防御间接注入、记忆投毒等风险。

    搭配使用
    MaaS模型即服务
    魔坊（ModelArts）模型训练

    多种行业解决方案，保障业务稳定运行

    行业解决方案

    Web网站基础安全防护

    基于华为云WAF构建，可以帮助企业网站业务流量进行多维度检测和防护，全面避免网站被黑客恶意攻击和入侵。

    等保二级解决方案

    在华为云上快速部署等保二级合规解决方案，帮助客户快速、低成本完成安全整改，轻松满足等保二级合规要求。

    等保三级解决方案

    依托华为云自身安全能力与安全合规生态，为用户提供一站式的等保三级安全解决方案，适用于在云上部署的关键业务系统：电商平台、门户网站、游戏、教育业务等场景。

    防勒索病毒安全解决方案

    基于华为云原生的安全及灾备能力，通过安全加固、主动防御、病毒检测、数据恢复等方式，为您更好的应对勒索病毒的挑战，保护您主机上的数据安全。

    云宝助手快速解答产品问题

    支持术语解析，匹配合适业务场景规格，比较计费方式选出最优成本，依据网络时延挑选最佳地域，助您找到最佳方案

    云宝助手快速解答产品问题

    支持术语解析，匹配合适业务场景规格，比较计费方式选出最优成本，依据网络时延挑选最佳地域，助您找到最佳方案
    内容由AI生成，仅供参考 服务声明
    0/500
    内容由AI生成，仅供参考 服务声明

    WAF保障客户Web业务安全稳定

    WAF保障客户Web业务安全稳定

    华为云WAF携手盟广信息技术加固安全防护

    华为云WAF携手盟广信息技术加固安全防护

     

     “华为云Web应用防火墙具备丰富的Web威胁检测能力，帮助我们进一步加固了Web安全防护，另外精细化的攻击告警通知，让运维人员快速了解攻击态势，屏蔽非关键攻击，使我们在安全运维上更智能高效。 ”

     

     —盟广信息技术 安全负责人

    了解详情
    华为云WAF助力顺丰科技智慧供应链领跑

    华为云WAF助力顺丰科技智慧供应链领跑

     

    “华为云面向全行业提出了云原生2.0的理念，为顺丰科技大数据平台提供了很贴心的服务。”

     

    —顺丰科技 大数据总监 蔡适择

    了解详情
    华为云助力金蝶兼顾Web防御和隐私保护

    华为云助力金蝶兼顾Web防御和隐私保护

     

    “华为云Web应用防火墙服务产品为多网络节点提供安全防护，为用户提供事前、事中、事后安全管理，极大提升了金蝶云∙苍穹在华为云上的安全防护能力。”

     

    —金蝶安全负责人

    了解详情
    华为云WAF携手盟广信息技术加固安全防护

    华为云WAF携手盟广信息技术加固安全防护

     

     “华为云Web应用防火墙具备丰富的Web威胁检测能力，帮助我们进一步加固了Web安全防护，另外精细化的攻击告警通知，让运维人员快速了解攻击态势，屏蔽非关键攻击，使我们在安全运维上更智能高效。 ”

     

     —盟广信息技术 安全负责人

    华为云WAF助力顺丰科技智慧供应链领跑

    华为云WAF助力顺丰科技智慧供应链领跑

     

    “华为云面向全行业提出了云原生2.0的理念，为顺丰科技大数据平台提供了很贴心的服务。”

     

    —顺丰科技 大数据总监 蔡适择

    华为云助力金蝶兼顾Web防御和隐私保护

    华为云助力金蝶兼顾Web防御和隐私保护

     

    “华为云Web应用防火墙服务产品为多网络节点提供安全防护，为用户提供事前、事中、事后安全管理，极大提升了金蝶云∙苍穹在华为云上的安全防护能力。”

     

    —金蝶安全负责人

    相关资源

    相关资源

    新手入门

    了解WAF接入、配置防护规则、管理防护事件，快速上手WAF

    最佳实践

    提供针对多种场景、多种网站防护的最佳实践

    常见问题

    了解WAF使用常见问题，如域名接入状态、非标准端口支持列表 

    常见问题

    常见问题

    售前热线：950808 转1

    为您提供售前1v1服务，助您上云无忧！工作时间周一至周五9：00-18：00为您提供售前1v1服务，助您上云无忧！工作时间周一至周五9：00-18：00

    预约咨询

    留下您的联系方式和咨询问题，顾问会在1个工作日内和您联系，紧急问题优先拨打官网热线咨询

    即刻开启您的Web应用防火墙之旅

     即刻开启您的Web应用防火墙之旅

    立即体验 立即体验