You need to enable JavaScript to run this app.
导航

实例规格

最近更新时间2024.04.19 21:16:32

首次发布时间2021.09.30 17:20:49

Web 应用防火墙服务提供云 WAF 实例类型,并支持不同版本的套餐规格,本文详细介绍不同版本之间的差异。

实例说明

实例类型

云 WAF

接入方式

  • CNAME 接入
  • 负载均衡接入
    • 应用层负载均衡(ALB)接入
    • 负载均衡(CLB 7 层)接入
    • 负载均衡(CLB 4 层 TCP)接入

适用场景

  • CNAME 接入:支持公网业务接入,通过 DNS 解析快速将流量转发至 WAF 集群进行检测,然后回源。
  • 负载均衡接入:支持同节点内已经部署火山引擎负载均衡的业务。与火山引擎负载均衡联动,将流经负载均衡的流量转发至 WAF 集群进行检测和清洗。

计费方式

包年包月

付费方式

预付费

规格类别

基础版、高级版、企业版、旗舰版

业务部署限制

  • CNAME 接入:不限制业务部署位置
  • 负载均衡接入:限制防护业务部署在火山引擎内,需要购买火山引擎负载均衡实例

规格差异

规格

基础版

高级版

企业版

旗舰版

OWASP TOP 10 威胁防护

支持

支持

支持

支持

云端自动更新最新漏洞防护规则

支持

支持

支持

支持

支持的防护端口

  • HTTP(80 端口)
  • HTTPS(443 端口)
  • HTTP(80 端口)
  • HTTPS(443 端口)
  • 其他端口
  • HTTP(80 端口)
  • HTTPS(443 端口)
  • 其他端口
  • HTTP(80 端口)
  • HTTPS(443 端口)
  • 其他端口

防护域名数量(每个主域名最多 10 个子域名)

5 个(最多 1 个主域名)

20 个(最多 2 个主域名)

30 个(最多 3 个主域名)

50 个(最多 5 个主域名)

正常业务请求峰值

200 QPS

2000 QPS

5000 QPS

10000 QPS

自定义 CC 防护策略数量(包括基于 IP、自定义 Args、自定义 Header、Cookie、Session 等)

10 条/实例

200 条/实例

600 条/实例

1500 条/实例

基于高级条件的 IP 黑白名单访问控制策略数量

10 条/实例

100 条/实例

500 条/实例

1000 条/实例

基于全球地理位置的地域封禁策略

不支持

支持

支持

支持

防敏感隐私数据泄露(包括手机号、身份证、银行卡等隐私数据)

不支持

支持

支持

支持

网页防篡改

不支持

20 条/实例

50 条/实例

100 条/实例

托管 Bot 策略

不支持

支持

支持

支持

自定义 CC 策略数量

10 条 / 实例

200 条 / 实例

600 条 / 实例

1500 条 / 实例

智能 CC 防护

不支持

支持

支持

支持

自定义 Bot 策略数量

不支持

不支持

50 条/实例

100 条/实例

自定义拦截响应策略数量

不支持

不支持

50 条/实例

100 条/实例

自定义 API 防护策略数量

不支持

不支持

600 条/实例

1500 条/实例

API 自动发现

不支持

不支持

支持

支持

日志服务

支持

支持

支持

支持