--- title: WAF 云防火墙 description: WAF 提供强大的 Web 应用防护能力,抵御常见攻击,保障网站和 API 安全。 tags: - 安全 - 防护 - DDoS keys: waf published: true uses: - Web 应用安全防护 - API 安全加固 - 防止 SQL 注入和 XSS - DDoS 攻击防护 price: 按规则数和请求量计费 priceUrl: https://aws.amazon.com/cn/waf/pricing/ image: /images/products/waf.png features: - 抵御OWASP Top 10安全威胁 - 自定义安全规则 - 实时监控与告警 - 与CloudFront和应用负载均衡器集成 updatedAt: 2024-06-15 --- # WAF 云防火墙 AWS WAF (Web Application Firewall) 是一种Web应用防火墙,帮助保护Web应用程序免受可能影响应用可用性、损害安全性或消耗过多资源的常见Web漏洞利用。通过定义可自定义的Web安全规则,控制哪些流量可以访问您的Web应用程序。 ## 产品优势 - **全面防护**:防御SQL注入、跨站脚本(XSS)、DDoS等常见Web攻击。 - **定制规则**:创建自定义规则或使用AWS托管规则组。 - **实时保护**:根据特定Web请求特征快速识别和阻止恶意流量。 - **深度集成**:与CloudFront、Application Load Balancer、API Gateway等服务无缝集成。 ## 典型应用场景 - 网站和Web应用安全防护 - API安全加固 - 移动应用后端保护 - 电子商务平台防欺诈 ## 价格说明 WAF按规则数量和检查的Web请求数量计费,支持基本定价和高级定价计划,详细价格请访问 [官方定价页面](https://aws.amazon.com/cn/waf/pricing/)。