阿里云 Web 应用防火墙

阿里云 Web 应用防火墙是一款面向云原生环境的 Web 与 API 安全防护产品,基于 SaaS 模式交付,用户无需部署任何硬件设备,通过订阅实例和 QPS 即可开通防护服务,接入后即可在边缘节点对 HTTP/HTTPS 流量进行检测与清洗。 在核心能力上,产品覆盖 OWASP Top 10 类常见 Web 攻击的检测与拦截,包括 SQL 注入、跨站脚本等;针对高频访问、撞库等业务滥用场景提供 CC 防护;在爬虫与自动化流量治理方面,基于 AI 异常请求建模与智能 Bot 识别能力,可对正常用户与自动化工具进行区分,降低误杀与漏判;面向 API 资产,提供接口暴露面梳理、参数合规校验与异常调用监测;对于尚未公开补丁的高危漏洞,通过虚拟补丁机制提供零日防护,缓解业务侧的修复压力。 该产品适用于电商大促、政务与金融业务的对外接口、内容平台与门户站点、移动应用后端 API 等场景,尤其在业务高峰期可按需调整 QPS 容量,实现防护规格与业务流量的灵活匹配,满足等保合规与日常安全运营的双重需求。