Web应用防火墙对网站或者APP的业务流量进行恶意特征识别及防护，将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器性能异常问题。

稳定快速

国内BGP多线路节点容灾，智能更优路径，毫秒级响应 

专业安全

专业安全团队运营、0DAY漏洞24小时内防护；多维防护配置，保障CC防护效果 

贴近业务

*业务风控防护: 防爬、防刷、拒绝黄牛党 

报表丰富

提供详细的数据报表，快速全面了解网站当前安全状况

Web应用防火墙海外上线：香港、新加坡、美东美西、澳洲、马来西亚、德国 Frost & Sullivan 发布：阿里云入选亚太云WAF前列厂商 

优势 

功能 

场景 

服务 

文档  

包年包月购买 

精心打造的功能 

Web应用攻击防护

通用Web攻击防护、0day漏洞虚拟补丁、网站隐身 

防护OWASP常见威胁

内置多种防护策略，可选择进行SQL注入、XSS跨站、Webshell上传、后门隔离保护、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、核心文件非访问、路径穿越、扫描防护等安全防护 

0day漏洞快速防护

针对高危Web 0day漏洞，专业安全团队24小时内提供虚拟补丁，自动防御保障服务器安全 

网站隐身

通过域名DNS牵引流量，不对攻击者暴露服务器地址、避免绕过Web应用防火墙直接攻击； 

缓解恶意CC攻击

过滤恶意的Bot流量，保障服务器性能正常 

低误杀的防护算法

不再是对访问频率过快的IP直接粗暴封禁，而是综合URL请求、响应码等分布特征判断异常行为 

恶意特征攻击99%拦截

针对请求中的常见头部字段，如IP、URL、User-Agent、Referer、参数中出现的恶意特征配置访问控制 

专属业务的定制规则

企业版可设置针对某具体URL业务的正常访问频率规则 

强大的威胁情报

可定制化提供对海量恶意IP黑名单、恶意爬虫库的封禁能力 

业务安全保障

提供业务风控方案，解决接口防刷、防爬等业务安全风险 

自动化快速接入

无需修改服务器源码，调用API接口等复杂操作，一键配置，自动防护 

良好用户体验

针对正常的浏览器或者APP访问，无需访问者任何额外操作；针对疑似机器人访问行为，浮层滑块验证 

精准拦截

强大的设备指纹、人机识别能力保障业务运营活动正常开展。 

HTTPS优化

网站一键HTTPS、HTTP回源降低源站负载压力 

支持网站一键HTTPS

源站如果为HTTP网站，上传证书私钥后，可一键改造为HTTPS，无需服务器改造 

支持HTTP回源

支持HTTPS业务流量以HTTP回源，降低源站的负载消耗，优化业务性能 

HTTP/HTTPS 访问控制

多维度进行流量的精准控制 

IP访问控制

支持对IP或网段，以及恶意IP的封禁或者加白 

URL访问控制

支持对URL地址的禁止访问或加白 

恶意CC变种攻击

支持如wordpress pingback等常见CC变种型攻击防护 

恶意爬虫防护

封禁libcurl，python脚本等构造的恶意访问

管理后台保护

可设置对某些特定URL地址(如管理员登录后台)只允许某些IP访问 

盗链防护

避免网站资源被其他网站恶意链接、使用 

不存在链接的恶意访问

拦截针对不存在的URL地址发起的大量恶意访问 

基于地理区域的封禁

企业版提供针对地区的IP访问封禁 

日志管理

支持全量访问日志检索、一键查询 

全量访问日志

提供全量日志智能检索，一键搜索异常请求及安全攻击拦截、了解当前网站业务状况  

Previous

2016-11-30  

【新地域/可用区】Web应用防火墙---上线香港、新加坡数据中心

详情 

2016-12-1  

【新功能】Web应用防火墙---智能语义分析引擎上线

详情

2016-12-21  

【新功能】Web应用防火墙 V3.1版本重磅发布

详情 

2017-1-5  

【新功能】WAF支持虚拟主机接入

详情 

2017-2-9  

【新功能】云盾Web应用防火墙“全量日志搜索”发布

详情 

2017-2-9  

【新功能】云盾Web应用防火墙的网页防篡改功能发布

详情 

2017-2-22  

【体验优化】Web应用防火墙支持节点自动优化选择

详情 

2017-2-24  

【体验优化】Web应用防火墙支持回源其他账号源站

详情 

2017-3-8 

【新功能】Web应用防火墙接入优化体验发布

详情 

2017-3-28  

【新功能】Web应用防火墙大数据威胁情报功能上线！

详情 

2017-4-12  

【新功能】Web应用防火墙多版本支持非标准端口防护

详情 

2017-4-12  

【新功能】Web应用防火墙支持网站一键HTTPS

详情 

2017-5-1  

【体验优化】网站备案就可使用Web应用防火墙

详情 

2017-5-14  

【体验优化】WAF配置生效升级优化至半分钟以内

详情 

2017-5-25  

【新功能】Web应用防火墙支持“防敏感信息泄露”

详情 

2017-6-7  

【新功能】Web应用防火墙支持回源到域名

详情 

2017-6-30  

【体验优化】Web应用防火墙香港和新加坡节点升级

详情 

2017-7-12  

【体验优化】WAF支持cname地址快捷复制

详情 

2017-7-13  

【体验优化】WAF部分功能开启，响应不能Gzip压缩

详情 

2017-7-25  

【体验优化】Web应用防火墙优化获取真实客户IP算法

详情 

2017-7-25  

【新功能】Web应用防火墙精准访问控制功能优化

详情 

2017-7-25  

【新功能】Web应用防火墙的人机识别算法功能优化

详情 

2017-7-25  

【体验优化】Web应用防火墙CC自定义规则默认开启

详情 

2017-7-25  

【新功能】Web应用防火墙的规则支持更多逻辑符配置

详情 

2017-7-25  

【新功能】Web应用防火墙支持更多HTTP字段检测

详情 

2017-7-25  

【体验优化】Web应用防火墙配置规则提供图示标注

详情 

2017-7-27  

【新功能】Web应用防火墙域名独享IP功能发布

详情

2017-8-16  

【新功能】Web应用防火墙支持查看黑洞事件详情

详情 

2017-8-16  

【体验优化】Web应用防火墙接入安全信誉系统

详情 

2017-8-31  

【新功能】Web应用防火墙支持异常响应码监控

详情 

2017-8-31  

【新功能】Web应用防火墙支持业务带宽查询

详情 

2017-9-22  

【新地域/可用区】Web应用防火墙海外新节点上线

详情 

2017-10-26  

【新功能】Web应用防火墙支持websocket

详情 

2017-10-27  

【新地域/可用区】Web应用防火墙马来西亚节点开服

详情 

2017-10-30  

【新功能】Web应用防火墙提供APP业务安方案

详情 

2017-11-24  

【体验优化】Web应用防火墙数据优化发布

详情 

2017-11-24  

【体验优化】Web应用防火墙域名接入优化发布

详情 

2017-11-24  

【体验优化】Web应用防火墙证书接入优化发布

详情 

2017-11-24  

【新功能】Web应用防火墙支持多种负载均衡算法

详情 

2017-12-22  

【体验优化】Web应用防火墙接入域名优化

详情 

2017-12-23  

【体验优化】Web应用防火墙按量付费支持试用

详情 

2017-12-28  

【新功能】Web应用防火墙新增非标端口

详情 

2018-1-11  

【新功能】Web应用防火墙发布“蚁盾”手机号风控服务

详情 

2018-1-19  

【新地域/可用区】Web应用防火墙在印度数据中心开服

详情 

2018-1-30  

【新功能】Web应用防火墙支持全量日志下载

详情 

2018-2-7  

【修复问题】Web应用防火墙提升全量日志IP搜索精准性

详情 

2018-2-9  

【新地域/可用区】Web应用防火墙在印尼雅加达数据中心开服

详情 

2018-3-15  

【新功能】Web应用防火墙支持关闭实例

详情 

2018-3-16  

【新功能】Web应用防火墙数据大屏公测发布

详情 

2018-3-23  

【体验优化】Web应用防火墙按量模式默认支持HTTPS

详情 

2018-3-27  

【体验优化】Web应用防火墙支持一键开启域名防护

详情 

2018-4-12  

【体验优化】Web应用防火墙Web安全日志报表优化

详情 

2018-4-20  

【体验优化】Web应用防火墙域名搜索优化

详情 

2018-4-27  

【新功能】Web应用防火墙精准访问控制功能升级发布

详情 

2018-4-27  

【修复问题】Web应用防火墙修复海量域名显示超时的问题

详情 

2018-4-28  

【体验优化】Web应用防火墙到期后控制台重点提示

详情 

2018-5-29  

【新功能】Web应用防火墙推出业务数据大屏试用

详情 

2018-6-12  

【新地域/可用区】阿里云Web应用防火墙迪拜节点上线

详情 

2018-6-15  

【新产品】验证码服务发布上线

详情

全部日志 

典型客户使用场景

防爬、防刷

防御CC攻击

防数据泄露

防网页篡改、木马后门

0day漏洞修复

防爬、防刷

防爬、防刷、拦截恶意Bot

网站短信注册接口费用大量增长，业务数据、登陆接口被人恶意爬取获取用户数据。

能够解决 

恶意爬虫

核心文本、商品价格等被爬取。

短信接口被刷

短信业务被轰炸，流量费蹭蹭上涨。

恶意Bot

网站平台服务不可用、用户体验降低。

推荐搭配使用

数据风控

强而有力的后盾

PC超级控制台

自助控制台，快捷实现加速域名的增删改查

APP移动运维

数据全接入，随时随地监控自如

多渠道客服

工单、电话、大客户1V1，24小时保障