Web应用防火墙(Web Application Firewall, 简称 WAF), 是阿里基于10余年攻防经验完全自主研发的安全产品。其基于云安全大数据能力实现，通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海量恶意访问，避免您的网站资产数据泄露，保障网站的安全与可用性。
关于阿里云Web应用防火墙的详细内容：阿里云Web应用防火墙使用教程
产品优势：
五分钟体验网站安全
-
无需安装任何软、硬件。
-
无需更改网站配置、代码。
-
只需修改DNS记录，五分钟实现网站Web安全。
强大Web防御能力
-
内置近千条安全防护规则，每周均有规则的新增和优化。
-
Web 0Day漏洞补丁修复，24小时内防护，全球同步。
-
专业攻防团队进行漏洞研究，捕获0Dday漏洞并生成防护规则。
-
通过大数据平台分析规则优化，整体误报率控制在十万分之一以内。
网站专属防护
-
支持业务精准防护、快速过滤恶意流量、如保护管理后台、恶意IP封禁、特定URL加白等功能。
大数据安全能力
-
每日对数十亿条数据进行安全分析，提取规则同步到所有用户，进行协同防御。
-
不断通过大数据分析丰富恶意IP库、恶意样本库，建立网站的可信源。
检测快、防护稳
-
一毫秒内检测攻击并防护生效，防护无延时。
-
新的防护规则一分钟内全球同步。
-
覆盖OWASP常见的10余种威胁攻击。
-
全年稳定在线可用。
高可靠、高可用的服务
-
全自动检测和攻击策略匹配，实时防护。
-
清洗服务可用性高达99.99%。
应用场景：
阿里云云盾Web应用防火墙，服务于阿里云以及阿里云外所有客户。当前服务的主要使用场景包括，金融、电商、o2o、互联网+、游戏、政府、保险、政府等各类网站的Web应用安全防护上。
它主要用于解决以下问题：
1：防数据泄密，避免因黑客的注入入侵攻击，导致网站核心数据被拖库泄露。
2：防恶意CC，通过阻断海量的恶意请求，保障网站可用性。
3：阻止木马上传网页篡改，保障网站的公信力。
4：提供虚拟补丁，针对网站被曝光的最新漏洞，最大可能提供快速修复的规则。