Web应用防火墙(WAF)

Web应用防火墙对网站或者APP的业务流量进行恶意特征识别及防护,将正常、安全的流量回源到服务器,避免网站服务器被恶意入侵,保障业务的核心数据安全,解决因恶意攻击导致的服务器性能异常问题。

产品优势

专业、稳定,一站式解决web应用核心安全痛点
专业:具备独家自研规则+AI深度学习+主动防御的多重防护规则,且支持灵活自定义规则
稳定:多线路节点容灾,智能最优路径,毫秒级响应,最高可支持百万QPS业务接入防护
及时:最新web漏洞(含摩杜云独家0day)小时级自动防御
全面:漏洞、web攻击、机器流量、数据及账户安全等一站式防护,且满足安全运维需求
合规:满足等保合规、PCI-DSS等要求,助力企业安全合规建设
独家威胁情报:拥有摩杜云真实业务场景所积累并不断更新的独家全网威胁情报
国内唯一获得Web应用防火墙大满贯的产品
国际权威机构认可:国内唯一获得Web应用防火墙大满贯(Gartner、Forrester、IDC、Frost&Sullivan)的产品
市场认可:据全球权威分析机构Frost&Sullivan报告,摩杜云在大中华区云WAF市场排名第一
深厚积累:多年护航天猫、淘宝双十一、保护摩杜云核心业务,积累大量攻防数据与实战经验
支持多场景部署,接入及计费方式灵活
多场景适用:满足公用云(摩杜云及非摩杜云均可)、混合云、IDC、线下机房等的部署场景
灵活的部署方式:提供软件化部署模式,流量无需上云也能享有与云上同等的防护能力
灵活的接入方式:支持SLB/CDN/MCS等摩杜云产品一键接入和非云上业务的DNS快速接入
灵活的支付方式:支持包年包月购买,同时也支持按量付费

产品功能

产品规格

  • Web应用防火墙(云WAF)
    适用于业务部署在摩杜云上或愿意将流量转发到摩杜云上的网站、h5、小程序等web应用防护
    云WAF
    功能丰富、可选版本多;即买即用,不需系统改造
    满足各类标准及定制化需求;摩杜云非摩杜云均适用

    3880元/月 起
  • Web应用防火墙(按量版本)
    云WAF的按天按使用量付费版本,适用于希望灵活计费的web应用防护
    中国内地
    计费灵活,按天出账,按使用量收费
    搭配资源包使用,能省更多

    免费开通
  • Web应用防火墙(混合云版)
    适用于不能将流量转发到摩杜云上,需要通过软件形式进行本地化防护部署的场景
    混合云独享版
    流量不上摩杜云也能获得与云WAF同等防护能力
    在线弹性缩扩容、灵活稳定性好,请点击查看详情咨询报价

    258000元/年 起

热门实战场景

Web应用基础安全防护场景 业务风险防护场景 混合云防护场景
Web应用上云必备安全能力
提供web应用0day漏洞自动防护,无需人工打补丁和修复,且能帮助你有效降低网站、H5、APP、小程序等web应用被黑客及病毒入侵,减少挂马、网页篡改、爬虫、数据泄露、CC攻击等风险。
能解决的问题
全面防护SQL注入、XSS、Webshell上传、目录遍历、后门隔离等各类常见Web攻击
防护黑客使用CC攻击软件,控制肉鸡对应用发起CC攻击
0Day漏洞通过虚拟补丁快速自动修复,解决代码改造难度大,周期长等问题
主动梳理和发现废弃/过时、缺乏权限和速率控制的数据接口和资产,降低数据泄露风险
自动拦截扫描及探测
推荐产品
ddos防护
防业务作弊,防薅羊毛
业务运营活动大流量带来的系统可用性,折扣优惠等带来的“薅羊毛”等问题屡见不鲜,会严重影响运营效果、甚至出现负面影响。摩杜云基于集团多年的业务运营经验,为客户提供完整的业务运营风险防护方案。
能解决的问题
保障业务运维活动系统稳定运行,避免机器流量带来的网站卡顿甚至宕机等问题
防“薅羊毛”,防业务作弊,让运营策略作用于真实客户
缓解爬虫造成的数据被爬,带宽费用过高等问题
推荐产品
ddos防护
云安全中心
风险识别
Web应用防火墙混合云解决方案
通过将云WAF防护集群部署客户的本地环境,支持公有云、专有云、线下IDC、机房等多种环境下Web业务防护,且通过摩杜云WAF控制台支持云上、云外统一管控和运维。
适用场景
对时延敏感、高可靠性要求高,需要跨多网络环境多活容灾的业务的统一防护。
业务自身特殊性原因,存在无法上摩杜云WAF防护的Web业务防护。
云上或者云下,私网Web业务防护。
推荐产品
ddos防护

文档工具