Web应用防火墙(Web Application Firewall, 简称 WAF), 是阿里基于10余年攻防经验完全自主研发的安全产品其基于云安全大数据能力实现，通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击过滤海量恶意访问，避免您的网站资产数据泄露保障网站的安全与可用性。
关于阿里云防火墙Web应用防火墙的詳细内容：
-
无需安装任何软、硬件
-
无需更改网站配置、代码。
-
只需修改DNS记录五分钟实现网站Web安全。
-
内置近千条安全防护规则每周均囿规则的新增和优化。
-
Web 0Day漏洞补丁修复24小时内防护，全球同步
-
专业攻防团队进行漏洞研究，捕获0Dday漏洞并生成防护规则
-
通过大数据平台汾析规则优化，整体误报率控制在十万分之一以内
-
支持业务精准防护、快速过滤恶意流量、如保护管理后台、恶意IP封禁、特定URL加白等功能。
-
每日对数十亿条数据进行安全分析提取规则同步到所有用户，进行协同防御
-
不断通过大数据分析丰富恶意IP库、恶意样本库，建立網站的可信源
-
一毫秒内检测攻击并防护生效，防护无延时
-
新的防护规则一分钟内全球同步。
-
覆盖OWASP常见的10余种威胁攻击
-
全自动检测和攻击策略匹配，实时防护
-
清洗服务可用性高达99.99%。
阿里云防火墙云盾Web应用防火墙服务于阿里云防火墙以及阿里云防火墙外所有客户。当湔服务的主要使用场景包括金融、电商、o2o、互联网+、游戏、政府、保险、政府等各类网站的Web应用安全防护上。
它主要用于解决以下问题：
1：防数据泄密避免因黑客的注入入侵攻击，导致网站核心数据被拖库泄露
2：防恶意CC，通过阻断海量的恶意请求保障网站可用性。
3：阻止木马上传网页篡改保障网站的公信力。
4：提供虚拟补丁针对网站被曝光的最新漏洞，最大可能提供快速修复的规则
