Web應(yīng)用防火墻怎么選_怎么購(gòu)買Web應(yīng)用防火墻
防護(hù)對(duì)象
|
部署模式
|
接入對(duì)象
|
防護(hù)對(duì)象
|
|---|---|---|
云模式 |
域名（前提：防護(hù)域名未添加到WAF，且域名已備案） |
華為云、非華為云或云下的Web業(yè)務(wù) |
獨(dú)享模式 |
域名或IP（前提：防護(hù)域名/IP未添加到WAF，且域名/IP已備案） |
僅限于華為云上的Web業(yè)務(wù) |
各模式版本使用說明
|
項(xiàng)目
|
云模式
|
獨(dú)享模式
|
|---|---|---|
計(jì)費(fèi)方式 |
包周期（包年/包月） |
按需計(jì)費(fèi) |
服務(wù)版本 |
● 入門版 ● 標(biāo)準(zhǔn)版（原專業(yè)版） ● 專業(yè)版（原企業(yè)版） ● 鉑金版（原旗艦版） |
- |
使用場(chǎng)景 |
防護(hù)對(duì)象：Web業(yè)務(wù)服務(wù)器部署在華為云上、非華為云或線下。 各服務(wù)版本推薦使用的場(chǎng)景說明如下： ● 入門版 個(gè)人網(wǎng)站防護(hù) ● 標(biāo)準(zhǔn)版（原專業(yè)版） 中小型網(wǎng)站，對(duì)業(yè)務(wù)沒有特殊的安全需求 ● 專業(yè)版（原企業(yè)版） 中型企業(yè)級(jí)網(wǎng)站或服務(wù)對(duì)互聯(lián)網(wǎng)公眾開放，關(guān)注數(shù)據(jù)安全且具有高標(biāo)準(zhǔn)的安全需求 ● 鉑金版（原旗艦版） 中大型企業(yè)網(wǎng)站，具備較大的業(yè)務(wù)規(guī)模，或是具有制定個(gè)性化防護(hù)的安全需求 |
防護(hù)對(duì)象：Web業(yè)務(wù)服務(wù)器部署在華為云上。 大型企業(yè)網(wǎng)站，具備較大的業(yè)務(wù)規(guī)模且基于業(yè)務(wù)特性 具有制定個(gè)性化防護(hù)規(guī)則的安全需求。 |
防護(hù)對(duì)象 |
域名 |
域名或IP |
功能優(yōu)勢(shì) |
● 彈性擴(kuò)容能力強(qiáng)，通過升級(jí)規(guī)格可以擴(kuò)容防護(hù)能力 ● 可以防護(hù)華為云、非華為云和云下的Web業(yè)務(wù) ● 支持IPv6防護(hù) |
● 部署靈活 ● 獨(dú)享引擎實(shí)例資源由用戶獨(dú)享 ● 可以滿足大規(guī)模流量攻擊場(chǎng)景防護(hù)需求 ● 獨(dú)享引擎實(shí)例部署在VPC內(nèi)，網(wǎng)絡(luò)鏈路時(shí)延低 |
WAF功能特性說明
Web應(yīng)用防火墻WAF包含了Web基礎(chǔ)防護(hù)、HTTP/HTTPS業(yè)務(wù)防護(hù)、CC攻擊防護(hù)、非表端口防護(hù)、網(wǎng)站反爬蟲等功能特性，每一個(gè)功能都從不同維度提升Web服務(wù)的安全性，通過Web應(yīng)用防火墻，輕松應(yīng)對(duì)各種Web安全風(fēng)險(xiǎn)，不同版本支持的功能詳情請(qǐng)參見版本功能差異說明。
|
功能名稱
|
功能描述
|
|---|---|
Web基礎(chǔ)防護(hù) |
覆蓋OWASP（Open Web Application Security Project，簡(jiǎn)稱OWASP）TOP 10中常見安全威脅，通過預(yù)置豐富的信譽(yù)庫，對(duì)漏洞攻擊、網(wǎng)頁木馬等威脅進(jìn)行檢測(cè)和攔截。 ● 全面的攻擊防護(hù)：支持支持SQL注入、XSS跨站腳本、Webshell上傳檢測(cè)、遠(yuǎn)程溢出攻擊、文件包含、Bash漏洞攻擊、遠(yuǎn)程命令執(zhí)行、目錄（路徑）遍歷、敏感文件訪問、命令/代碼注入、XML/Xpath注入等攻擊檢測(cè)和攔截。 ● 識(shí)別精準(zhǔn)：內(nèi)置語義分析+正則雙引擎，黑白名單配置，誤報(bào)率更低。 ● 支持防逃逸，自動(dòng)還原常見編碼，識(shí)別變形攻擊能力更強(qiáng)：默認(rèn)支持的編碼還原類型：url_encode、Unicode、xml、OCT（八進(jìn)制）、HEX（十六進(jìn)制）、html轉(zhuǎn)義、base64、大小寫混淆、javascript/shell/php等拼接混淆。 ● 深度檢測(cè)：深度反逃逸識(shí)別（支持同形字符混淆、通配符變形的命令注入、UTF7、Data URI Scheme等的防護(hù)）。 ● header全檢測(cè)：支持對(duì)請(qǐng)求里header中所有字段進(jìn)行攻擊檢測(cè)。 |
CC攻擊防護(hù) |
CC攻擊防護(hù)規(guī)則支持通過限制單個(gè)IP/Cookie/Referer訪問者對(duì)防護(hù)網(wǎng)站上特定路徑（URL）的訪問頻率，精準(zhǔn)識(shí)別CC攻擊以及有效緩解CC攻擊，阻擋暴力破解、探測(cè)和統(tǒng)計(jì)弱密碼撞庫等高頻攻擊。支持人機(jī)驗(yàn)證、阻斷、動(dòng)態(tài)阻斷和僅記錄防護(hù)動(dòng)作。 ● 策略配置靈活 可以根據(jù)IP、Cookie或者Referer字段名設(shè)置靈活的限速策略。 ● 阻斷頁面可定制 阻斷頁面可自定義內(nèi)容和類型，滿足業(yè)務(wù)多樣化需要。 |
精準(zhǔn)訪問防護(hù) |
基于豐富的字段和邏輯條件組合，打造強(qiáng)大的精準(zhǔn)訪問控制策略。 ● 支持豐富的字段條件 支持IP、URL、Referer、User Agent、Params、Header等HTTP常見參數(shù)和字段的條件組合。 ● 支持多種條件邏輯 支持包含、不包含、等于、不等于、前綴為、前綴不為等邏輯條件，設(shè)置阻斷或放行策略 |
IP黑白名單設(shè)置 |
支持添加始終攔截與始終放行的黑白名單IP/IP地址段，增加防御準(zhǔn)確性。此外，WAF支持批量導(dǎo)入IP地址/IP地址段。 |
攻擊懲罰 |
● 當(dāng)訪問者的IP、Cookie或Params惡意請(qǐng)求被WAF攔截時(shí)，您可以通過配置攻擊懲罰，使WAF按配置的攻擊懲罰時(shí)長(zhǎng)來自動(dòng)封禁訪問者。 ● Web基礎(chǔ)防護(hù)、精準(zhǔn)訪問防護(hù)和IP黑白名單設(shè)置支持攻擊懲罰功能。 |
地理位置訪問控制 |
支持用戶對(duì)指定國(guó)家、省份的IP進(jìn)行自定義訪問控制，支持一鍵封禁指定地理區(qū)域IP的訪問能力 |
網(wǎng)頁防篡改 |
對(duì)網(wǎng)站的靜態(tài)網(wǎng)頁進(jìn)行緩存配置，當(dāng)用戶訪問時(shí)返回給用戶緩存的正常頁面，并隨機(jī)檢測(cè)網(wǎng)頁是否被篡改。 |
網(wǎng)站反爬蟲 |
動(dòng)態(tài)分析網(wǎng)站業(yè)務(wù)模型，結(jié)合人機(jī)識(shí)別技術(shù)和數(shù)據(jù)風(fēng)控手段，精準(zhǔn)識(shí)別700+種爬蟲行為。 ● 特征反爬蟲 自定義掃描器與爬蟲規(guī)則，用于阻斷網(wǎng)頁爬取行為，添加定制的惡意爬蟲、掃描器特征，使爬蟲防護(hù)更精準(zhǔn)。 ● JS腳本反爬蟲 通過自定義規(guī)則識(shí)別并阻斷JS腳本爬蟲行為。 |
隱私屏蔽 |
支持屏蔽防護(hù)事件、攻擊日志中的用戶名或者密碼等敏感數(shù)據(jù)，避免信息泄露。 |
防敏感信息泄露 |
防止在頁面中泄露用戶的敏感信息，例如：用戶的身份證號(hào)碼、手機(jī)號(hào)碼、電子郵箱等。 |
安全可視化 |
提供簡(jiǎn)潔友好的控制界面，實(shí)時(shí)查看攻擊信息和事件日志。 ● 策略事件集中配置 在Web應(yīng)用防火墻服務(wù)的控制臺(tái)集中配置適用于多個(gè)防護(hù)域名的策略，快速下發(fā)，快速生效。 ● 流量及事件統(tǒng)計(jì)信息 實(shí)時(shí)查看訪問次數(shù)、安全事件的數(shù)量與類型、詳細(xì)的日志信息。 |