Web应用防火墙包年包月计费的版本有:企业版、旗舰版
支持恶意短信注册、暴力登录等业务风控防护、网站防篡改,CC高级防护、IP/URL/UA/Referer/参数内容等高级访问控制,地理区域IP封禁、全量访问日志检索,支持的非标端口防护。
QPS峰值计费项
产品参数 | 具体描述 | 高级版 | 企业版 | 旗舰版 |
产品价格 | 单位:元/月 | 3880 | 9,800 | 29,800(起) |
HTTP/HTTPS防护 | 支持HTTP、HTTPS的业务防护 | 支持 | 支持 | 支持 |
HTTPS高级配置 | 支持HTTPS流量以HTTP方式回源、支持强制跳转HTTPS | 支持 | 支持 | 支持 |
支持的防护端口 | 除80、8080、443、8443端口之外还支持防护的业务端口 | 无 | 特定10个非标端口,点击查看 | 特定50个非标端口,点击查看 |
防护一级域名个数 (如有更多一级域名需要防护,可在售卖页面购买扩展域名包) |
默认可防护的一级域名 | 1 | 1 | 1 |
防护转发个数 (二、多级域名) |
默认可防护的总转发个数 支持泛域名 | 10 | 10 | 10 |
带宽阈值 (源站服务器在阿里云) (如业务带宽需要更大阈值,可在售卖页面购买扩展带宽包) |
默认每秒的带宽阈值(Mbps) | 50 | 100 | 200 |
带宽阈值 (源站服务器为非阿里云) (如业务带宽需要更大阈值,可在售卖页面购买扩展带宽包) |
默认每秒的带宽阈值(Mbps) | 10 | 30 | 50 |
日常QPS阈值 | 每秒的正常请求数阈值 | 2000 | 5,000 | 10,000 (超出可定制) |
网页防篡改 | 对指定的页面被恶意篡改后对外显示依然正常 | 支持 | 支持 | 支持 |
业务风控防护 | 垃圾注册、刷库撞库、活动作弊、论坛灌水等业务防护 | 支持 | 支持 | 支持 |
业务风控规则条数 | 单域名支持的规则条数 | 5 | 10 | 20 |
业务风控防护接口能力 | 每分钟请求调用量阈值 | 100 | 300 | 1000 |
Web防护规则定制 | 针对网站定制Web防护规则 | 不支持 | 不支持 | 支持 |
CC防护等级 | 针对各种复杂CC攻击的防护效果 | 支持默认的两种防护模式 | 自定义规则,保障防护效果 | 专家定制防护规则,保障防护效果 |
地理IP区域封禁 | 对指定省份/海外IP来源的应用请求一键封禁 | 不支持 | 支持 | 支持 |
自动封禁恶意IP | 针对攻击频繁的IP封禁一段时间 | 支持 | 支持 | 支持 |
智能防护引擎 | 深度发现经过混淆、变形的恶意隐藏Web请求 | 支持 | 支持 | 支持 |
全量日志检索(公测) | 针对域名的全量访问日志进行一键智能搜索 | 不支持 | 支持 | 支持 |
精准访问控制支持字段 | 精准防护规则支持的检测字段 | IP/URL/Referer/User-Agent | 除高级版支持字段以外,还包括Params,Cookie,X-Forwarded-For等常见HTTP头部字段 | 除高级版支持字段以外,还包括Params,Cookie,X-Forwarded-For等常见HTTP头部字段 |
精准访问控制 | 精准防护规则条数 | 20 | 100 | 200(超出可定制) |
云外机房 | 支持网站在阿里云外 网站需要在阿里云接入备案 | 支持 | 支持 | |
Web应用基础防护 | 防护如sql注入、命令执行等常见Web攻击 | 支持 | 支持 | |
0day漏洞补丁防御 | 快速防护最新Web漏洞 | 支持 | 支持 | |
服务可用性 | 防护服务部署的所在机房 | 单城部署 | 两地双活 | 三城容灾 |
回源IP个数 | 同一个域名最多同时回源的IP | 20 | 20 | 20 |
计费项:按所选购的套餐版本计费。
付费方式:预付费。
计费周期:按月/年计费,购买时生成账单付费。
扣费周期:自用户购买当日起,根据所选择的购买时长(月/年)计算;支持选择一个月、三个月、半年、一年的时长购买。您一次性选购10个月即可享受一年的防护服务。
到期说明:当您购买的防护服务到期时,服务自动停止。
1)服务距离到期时间7天时,您会收到短信或邮件提醒您服务即将到期,并提示您及时续费。如到期后没有续费,您将失去防护效果。
2)服务到期后Web应用防火墙服务中的配置将为您继续保留7天,如果7天内您完成续费则使用原有配置继续进行防护。7天后,Web应用防火墙中的相关配置将被释放,且服务不可用。
到期提醒:服务距离到期时间7天,系统会以短信或邮件的形式提醒您服务即将到期,并提醒您续费。
服务到期:服务到期后配置为您保留7天,7天内续费则继续防护。到期7天后仍未续费,Web应用防火墙服务释放,网站将不可用。