Web应用防火墙 WAF

Web应用防火墙 WAF

多种版本规格,轻松满足上云安全防护需求

入门版
header_icon
入门版
防护域名
10个
QPS
100
标准版
header_icon
标准版
防护域名(支持购买扩展包)
10个
QPS
2,000
专业版
header_icon
专业版
防护域名(支持购买扩展包)
50个
QPS
5,000
企业版
header_icon
企业版
防护域名(支持购买扩展包)
80个
QPS
10,000
查看更多 收起

为什么选择华为云Web应用防火墙 WAF

精准高效的威胁检测,通用防护场景及安全运维场景全覆盖

精准高效的威胁检测,通用防护场景及安全运维场景全覆盖

  • 采用规则和AI双引擎架构,默认集成华为最新防护规则和优秀安全实践
  • 覆盖OWASP TOP10威胁检查,支持10+种多重编码自动还原,防逃逸、绕过专利技术,检出率提升40%
  • 企业级用户策略定制,支持多条件CC防护策略配置、海量IP黑白名单,防护更精准
保护用户数据隐私,支持全量日志存储

保护用户数据隐私,支持全量日志存储

  • 支持用户对攻击日志中的账号、密码等敏感信息进行脱敏
  • 支持PCI-DSS标准的SSL安全配置,支持TLS协议版本和加密套件的配置
  • 提供全量的攻击日志、访问日志及请求日志,与LTS对接,支持无限时存储
等保必备安全服务,助力企业满足合规要求

等保必备安全服务,助力企业满足合规要求

  • 帮助企业满足等保测评、PCI-DSS等安全标准的技术要求
  • 提供IPv6流量防护,满足政企单位支持IPv6的合规要求
0Day漏洞快速修复,防护规则快至2小时更新

0Day漏洞快速修复,防护规则快至2小时更新

  • 专业安全运营团队7*24小时运营,实现紧急0Day漏洞2小时内修复完成
  • 云端自动更新最新0Day漏洞防护规则,及时下发虚拟补丁,无需手工维护
  • WAF预置防护规则更快地遏制风险,为修复漏洞争取时间,保障Web业务稳定运行

三大典型Web安全防护场景,保障Web服务安全稳定

Web基础防护
Web基础防护

覆盖OWASP TOP 10中常见安全威胁,通过预置丰富的信誉库,对漏洞攻击、网页木马等威胁进行检测和拦截

全面的攻击防护

支持SQL注入、XSS跨站脚本、Webshell上传、目录(路径)遍历、文件包含等常见Web攻击的检测和拦截

0Day漏洞快速修复

紧急0Day漏洞实现最快2小时防护,云端及时下发虚拟补丁,快速遏制云上风险,保障Web业务稳定运行

CC攻击防护
CC攻击防护

支持自定义CC防护规则,限制单个IP/Cookie/Referer访问者对您的网站上特定路径(URL)的访问频率,WAF会根据您配置的规则,精准识别CC攻击以及有效缓解CC攻击

灵活的条件限速

CC攻击防护规则可根据IP或者Cookie字段名设置灵活的限速策略,精准识别CC攻击以及有效缓解CC攻击,保障业务稳定运行

业务多样化定制

支持阻断页面自定义内容和类型,用户可根据业务需要,配置响应动作和返回页面内容,满足业务多样化需要

内容安全检测
内容安全检测

针对政府、企事业单位运营管理的网站及新媒体账号提供更新、互动、内容安全检测相关巡查检测,并提供巡查预警、报告等一站式内容安全监管巡检服务,规避发布风险,提高内容合规性,提升发布质量

内容合法合规性检测

对网站/新媒体内容进行合法合规检测,主要对文本、图片、音视频进行检测并识别是否包含色情、涉政、暴力、不宜广告、垃圾信息、不良内容等

内容准确性检测

对网站/新媒体内容进行准确性检测,主要对文本、图片、音视频进行表述规范审核,如对错别字、生僻字、词法表述、语法表述等内容进行检测审核

保障客户Web业务安全稳定

客户案例

即刻

免费试用


开启您的上云之旅
免费试用

您可能感兴趣的产品

您可能感兴趣的产品