阿里雲Web應用防火牆價格表
阿新 • • 發佈：2019-01-24
Web應用防火牆(Web Application Firewall, 簡稱 WAF), 是阿里基於10餘年攻防經驗自主研發的安全產品。基於雲安全大資料能力實現，通過防禦SQL注入、XSS跨站指令碼、常見Web伺服器外掛漏洞、木馬上傳、非授權核心資源訪問等OWASP常見攻擊，過濾海量惡意訪問，避免您的網站資產資料洩露，保障網站的安全與可用性。關於Web應用防火牆的詳細介紹請見：阿里雲全新Web應用防火牆服務介紹
雲盾Web應用防火牆目前提供包年包月購買方式。
計費項：按套餐版本計算
付費方式：預付費
扣費週期：以使用者購買當日起，按月/年售賣
到期說明：當您購買的防護服務到期，Web應用防火牆配置為使用者保留7天，7天內續費則繼續防護，7天后，Web應用防火牆配置釋放，服務不可用
淘寶、支付寶都在用！WAF全部版本均支援HTTPS業務安全！
支援非阿里雲網站業務防護，網站需要在阿里雲備案。旗艦版支援非80、443埠安全防護。
套餐價格及詳情
Web應用防火牆目前線上售賣一共四個版本：增強版、高階版、企業版、旗艦版。
推薦企業版：金融電商、政府等對安全性要求高的網站
各版本除了QPS、訪問控制規則條數等重要引數規格不同，其主要特點如下：
增強版：支援HTTP(80埠)、HTTPS(443埠)基礎的web攻擊防護及cc防護。
高階版：支援業務風控、HTTPS(443埠)的安全防護，CC高階防護、IP/URL/UA/Referer等高階訪問控制。
企業版：支援Web防護規則及CC防護規則專家定製、介面業務防刷。
旗艦版：三地容災、支援非80/443埠的HTTP/HTTPS業務防護，各種引數規格及功能可聯絡定製。
套餐詳情及價格表：
| 產品引數 | 具體描述 | 增強版 | 高階版 | 企業版 | 旗艦版 |
| 產品價格 | 單位：元/月 | 880 | 3,880 | 9,800 | 29,800(起) |
| HTTP | 支援HTTP的業務防護 | 支援 | 支援 | 支援 | 支援 |
| HTTPS | 支援HTTPS的業務防護 | 支援 | 支援 | 支援 | 支援 |
| 支援的防護埠 | 支援防護的業務埠 | 80/443 | 80/443 | 80/443 | 非80\443的指定業務埠 (聯絡我們) |
| 防護一級域名個數 | 預設可防護的一級域名 | 1 | 1 | 1 | 1 |
| 防護轉發個數(二、多級域名) | 預設可防護的總轉發個數 支援泛域名 | 10 | 10 | 10 | 10 |
| 頻寬閾值 (源站伺服器在阿里雲) | 預設每秒的頻寬閾值(Mbps) | 30 | 50 | 100 | 200 |
| 頻寬閾值 (源站伺服器為非阿里雲) | 預設每秒的頻寬閾值(Mbps) | 5 | 10 | 30 | 50 |
| 日常QPS閾值 | 每秒的正常請求數閾值 | 1,000 | 2,000 | 5,000 | 10,000 (超出可定製) |
| 業務風控防護 | 垃圾註冊、刷庫撞庫、活動作弊、論壇灌水等業務防護 | 不支援 | 支援 | 支援 | 支援 |
| 業務風控規則條數 | 單域名支援的規則條數 | 不支援 | 5 | 10 | 20 |
| 業務風控防護介面能力 | 每分鐘請求呼叫量閾值 | 不支援 | 100 | 300 | 1000 |
| Web防護規則定製 | 針對網站定製Web防護規則 | 不支援 | 不支援 | 支援 | 支援 |
| CC防護能力 | 每秒的攻擊請求數閾值 | 10,000 | 20,000 | 100,000 | 500,000(超出可定製) |
| CC防護等級 | 針對各種複雜CC攻擊的防護效果 | 預設寬鬆與嚴格防護，阻攔攻擊特徵明顯的CC攻擊 | 可利用訪問控制規則防護某些具有攻擊特徵的CC攻擊 | 專家定製防護規則，保障防護效果 | 專家定製防護規則，保障防護效果 |
| 自動封禁惡意IP | 針對攻擊頻繁的IP封禁一段時間 | 不支援 | 支援 | 支援 | 支援 |
| 精準訪問控制支援欄位 | 支援對HTTP常見欄位的訪問控制設定 | IP、URL | IP、URL、User-Agent、Referer | IP、URL、User-Agent、Referer | IP、URL、User-Agent、Referer |
| 訪問控制規則條數 | 精準防護規則條數 | 10 | 20 | 50 | 100(超出可定製) |
| 雲外機房 | 支援網站在阿里雲外 網站需要在阿里雲接入備案 | 支援 | 支援 | 支援 | 支援 |
| Web應用基礎防護 | 防護如sql注入、命令執行等常見Web攻擊 | 支援 | 支援 | 支援 | 支援 |
| 0day漏洞補丁防禦 | 快速防護最新Web漏洞 | 支援 | 支援 | 支援 | 支援 |
| 服務可用性 | 防護服務部署的所在機房 | 單機房 | 單機房 | 兩地雙活 | 三城容災 |
| 回源IP個數 | 同一個域名最多同時回源的IP | 10 | 20 | 20 | 20 |
注：本價格表來源阿里雲伺服器價格表，如有變更恕不另行通知。