为产品保驾护航的全方位能力
免费试用零门槛,从入门站点到企业级业务全部覆盖,按需弹性升级
基础参数、高级参数、Web 安全、可视化、增值服务一目了然
下面是用户购买云 WAF 前最常问到的问题,更多疑问欢迎联系在线客服
全面覆盖 OWASP TOP10 攻击:SQL 注入、XSS 跨站、CSRF、命令执行、文件上传、目录遍历、敏感信息泄露等;同时支持 0day 漏洞虚拟补丁、爬虫机器人识别、CC 高级防护、API 防护、撞库防护,并提供 AI 行为分析引擎自动学习业务画像。
不会,反而会加速。我们的 WAF 节点遍布全球,访问就近接入;并集成全站 CDN 加速、静态缓存、HTTP/3、Brotli 压缩等能力,业务接入后页面平均加载速度提升 30%+,TTFB 时间显著降低。
支持。免费提供 Let's Encrypt 证书一键申请与自动续签,同时支持上传自有证书(PEM/PFX 等格式),支持 SNI 多证书绑定,覆盖 TLS1.0~1.3 全部主流协议版本。
支持。误报可一键加入白名单,并提供完整的策略中心:黑白名单(IP / URL / UA / Referer / Cookie / 国家地区)、CC 自定义、精准访问控制、地理位置封禁、Bot 自定义规则等,企业版还提供自定义 Lua 脚本扩展。
承诺 99.99% SLA 可用性,未达标我们自动启动赔付。若因防护未达标导致业务长时间不可用或被入侵造成数据损失,付费用户提供保险公司承保的最高 100 万元安全保障赔付。