阿里云Web应用防火墙价格表
Web应用防火墙(Web Application Firewall, 简称 WAF), 是阿里基于10余年攻防经验自主研发的安全产品。基于云安全大数据能力实现，通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海量恶意访问，避免您的网站资产数据泄露，保障网站的安全与可用性。关于Web应用防火墙的详细介绍请见：阿里云全新Web应用防火墙服务介绍
云盾Web应用防火墙目前提供包年包月购买方式。
计费项：按套餐版本计算
付费方式：预付费
扣费周期：以用户购买当日起，按月/年售卖
到期说明：当您购买的防护服务到期，Web应用防火墙配置为用户保留7天，7天内续费则继续防护，7天后，Web应用防火墙配置释放，服务不可用
淘宝、支付宝都在用！WAF全部版本均支持HTTPS业务安全！
支持非阿里云网站业务防护，网站需要在阿里云备案。旗舰版支持非80、443端口安全防护。
套餐价格及详情
Web应用防火墙目前线上售卖一共四个版本：增强版、高级版、企业版、旗舰版。
推荐企业版：金融电商、*等对安全性要求高的网站
各版本除了QPS、访问控制规则条数等重要参数规格不同，其主要特点如下：
增强版：支持HTTP(80端口)、HTTPS(443端口)基础的web攻击防护及cc防护。
高级版：支持业务风控、HTTPS(443端口)的安全防护，CC高级防护、IP/URL/UA/Referer等高级访问控制。
企业版：支持Web防护规则及CC防护规则专家定制、接口业务防刷。
旗舰版：三地容灾、支持非80/443端口的HTTP/HTTPS业务防护，各种参数规格及功能可联系定制。
套餐详情及价格表：
| 产品参数 | 具体描述 | 增强版 | 高级版 | 企业版 | 旗舰版 |
| 产品价格 | 单位：元/月 | 880 | 3,880 | 9,800 | 29,800(起) |
| HTTP | 支持HTTP的业务防护 | 支持 | 支持 | 支持 | 支持 |
| HTTPS | 支持HTTPS的业务防护 | 支持 | 支持 | 支持 | 支持 |
| 支持的防护端口 | 支持防护的业务端口 | 80/443 | 80/443 | 80/443 | 非80\443的指定业务端口 (联系我们) |
| 防护一级域名个数 | 默认可防护的一级域名 | 1 | 1 | 1 | 1 |
| 防护转发个数(二、多级域名) | 默认可防护的总转发个数 支持泛域名 |
10 | 10 | 10 | 10 |
| 带宽阈值 (源站服务器在阿里云) |
默认每秒的带宽阈值(Mbps) | 30 | 50 | 100 | 200 |
| 带宽阈值 (源站服务器为非阿里云) |
默认每秒的带宽阈值(Mbps) | 5 | 10 | 30 | 50 |
| 日常QPS阈值 | 每秒的正常请求数阈值 | 1,000 | 2,000 | 5,000 | 10,000 (超出可定制) |
| 业务风控防护 | 垃圾注册、刷库撞库、活动作弊、论坛灌水等业务防护 | 不支持 | 支持 | 支持 | 支持 |
| 业务风控规则条数 | 单域名支持的规则条数 | 不支持 | 5 | 10 | 20 |
| 业务风控防护接口能力 | 每分钟请求调用量阈值 | 不支持 | 100 | 300 | 1000 |
| Web防护规则定制 | 针对网站定制Web防护规则 | 不支持 | 不支持 | 支持 | 支持 |
| CC防护能力 | 每秒的攻击请求数阈值 | 10,000 | 20,000 | 100,000 | 500,000(超出可定制) |
| CC防护等级 | 针对各种复杂CC攻击的防护效果 | 默认宽松与严格防护，阻拦攻击特征明显的CC攻击 | 可利用访问控制规则防护某些具有攻击特征的CC攻击 | 专家定制防护规则，保障防护效果 | 专家定制防护规则，保障防护效果 |
| 自动封禁恶意IP | 针对攻击频繁的IP封禁一段时间 | 不支持 | 支持 | 支持 | 支持 |
| 精准访问控制支持字段 | 支持对HTTP常见字段的访问控制设置 | IP、URL | IP、URL、User-Agent、Referer | IP、URL、User-Agent、Referer | IP、URL、User-Agent、Referer |
| 访问控制规则条数 | 精准防护规则条数 | 10 | 20 | 50 | 100(超出可定制) |
| 云外机房 | 支持网站在阿里云外 网站需要在阿里云接入备案 |
支持 | 支持 | 支持 | 支持 |
| Web应用基础防护 | 防护如sql注入、命令执行等常见Web攻击 | 支持 | 支持 | 支持 | 支持 |
| 0day漏洞补丁防御 | 快速防护最新Web漏洞 | 支持 | 支持 | 支持 | 支持 |
| 服务可用性 | 防护服务部署的所在机房 | 单机房 | 单机房 | 两地双活 | 三城容灾 |
| 回源IP个数 | 同一个域名最多同时回源的IP | 10 | 20 | 20 | 20 |
注：本价格表来源阿里云服务器价格表，如有变更恕不另行通知。