阿里云WAF：指阿里云云盾WEB应用防火墙，基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的安全与可用性。
相比传统硬件WAF ,阿里云WAF在功能、升级时效、性能扩展、部署和运维方面,有着众多优势。
1. 在功能上,传统硬件WAF专注在Web应用攻击上,阿里云WAF在解决传统Web应用攻击的同时,还可以解决CC攻击、爬虫识别、风险欺诈等业务安全问题。
2. 在时效性上,面对新的漏洞和攻击方式,传统硬件WAF离线升级包通常需要数天才能下载安装,阿里云WAF可以做到24小时内自动更新最新0DAY漏洞,客户只需接入WAF ,即可防护。
3. 在性能和可扩展性上,传统硬件WAF由于基于硬件，性能无法弹性扩展,阿里云WAF支持秒级弹性扩展,百万QPS业务防护。
4. 在部署、维护和易用性上,传统硬件WAF需要在机房部署插线调试,运维需要约定时间上门,效率低。阿里云WAF只需几分钟即可快速接入,由云上专家专业保障。
阿里云WAF接连获得Gartner、Forrester、 Frost & Sullivan、IDC四家国际知名咨询机构认可,拿下主流权威WAF报告全满贯。在亚太区,连续年领跑市场,市场规模超过第2-9名总和，广泛应用在新零售、金融、政府等诸多行业,支持线下、混合云、多云等各类网络场景。
Web应用防火墙可以帮助您解决以下问题：
ü 防数据泄密，避免因黑客的注入入侵攻击，导致网站核心数据被拖库泄露。
ü 防恶意CC，通过阻断海量的恶意请求，保障网站可用性。
ü 阻止木马上传网页篡改，保障网站的公信力。
ü 提供虚拟补丁，针对网站被曝光的最新漏洞，最大可能地提供快速修复规则。
阿里云Web应用防火墙可以保护任何公网路由可达的服务器，不论是在阿里云、或是其他的云、IDC机房等环境，都可以使用Web应用防火墙服务。
开通WEB应用防火墙
进入阿里云官网—登陆您的阿里云账号—选择WEB应用防火墙—选择包年包月或按量付费的计费—确定配置—单击购买即可
说明：
阿里云WAF仅支持通过域名方式进行防护，且在中国大陆的接入域名必须是进行了ICP备案的。不支持使用IP直接接入。
开通按量计费实例后，如果WAF实例连续五天不存在业务流量且未产生后付费账单，实例将会自动释放。
