廣東IDC網Web應用防火墻WAF（Web Application Firewall，簡稱WAF）提供OWASP常見的Web威脅防護，保障用戶網站安全。
產品優勢
| 云端防護 | 可直接在云端進行配置，無需添加任何硬件設施 |
| 防護規則實時生效 | 新增規則秒級完成全網同步防護 |
| 專業攻防團隊 | 0day漏洞24小時內完成規則更新及同步 |
| 可視化圖表 | 從不同維度為用戶呈現防護數據 |
產品功能
| Web基礎漏洞防護 | 全面檢測SQL注入、XSS跨站腳本、文件包含、命令執行等OWASP常見威脅 |
| 掃描工具屏蔽 | 屏蔽SqlMap等常見掃描工具 |
| 歷史日志查詢 | 為用戶聚合提供七天攻擊數據，滿足安全運維需求 |
| 自定義防護設置 | 自主選擇防護規則 |
| 多協議支持 | 支持Http及Http2.0 |
價格總覽
| 計費項 | 說明 | 規格 | 價格 | 單位 |
| WAF服務費 | 基本防護功能 | 基礎版 （Web基礎漏洞防護、掃描器屏蔽） | 680 | 元/月/域名記錄 |
| WAF帶寬 | 從外部訪問到用戶源站，途徑WAF部分的帶寬流量 | 1Mbps<帶寬峰值 ≤5Mbps | 25 | 元/月/Mbps |
| 5Mbps<帶寬峰值 ≤200Mbps | 100 | |||
| 帶寬峰值 ≥200Mbps | 詳情咨詢客服或技術支持 |
術語說明
| 攻擊類型 | 攻擊類型 |
| SQL注入 | 通過把SQL命令插入到Web表單提交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執行惡意的SQL命令 |
| 跨站腳本攻擊 | 即XSS攻擊，攻擊者在Web頁面中插入惡意Script代碼，當用戶瀏覽該頁之時，嵌入其中Web里面的Script代碼會被執行，從而達到惡意攻擊用戶的目的 |
| 文件包含 | 攻擊者通過網站注入一段受控制的惡意腳本或代碼文件，并讓服務端執行 |
| 遠程命令執行 | 程序對傳數過濾不嚴，導致攻擊者能控制最終執行的命令，進而入侵系統 |
| 敏感信息泄露 | 用戶或企業的私密信息，通過漏洞被攻擊者獲取 |
| 惡意掃描 | 通過自動化掃描工具探測網站是否存在可利用的Web 漏洞 |
| CC攻擊 | 攻擊者借助代理服務器生成指向Web服務器的合法請求，導致服務器無法處理正常訪問請求 |
