计费常见问题 如何选择业务扩展包? 购买业务扩展包时,您需要测算接入WAF的所有站点的日常入方向和出方向流量的峰值,确保您选购的WAF所对应的业务QPS峰值限制大于入、出方向总流量峰值中较大的值。您可通过防火墙、交换机等流量设备对Web业务中的80、443、8443等常见Web端口流量进行统计,将相关业务端口的流量进行累加,从而得出访问WAF站点的流量。 注意 因流量存在波动性,在不同时间访问Web应用的流量会出现不同的峰值,您在购买业务扩展包时,需要统计一天中入方向流量及出方向流量的最大值,从而确定您所需要购买的业务扩展包。通常在业务访问量较大时,易出现流量峰值。 不同版本的WAF规格差异是什么? Web应用防火墙(原生版)提供两种版本:WAF云SaaS模式 和WAF独享模式 。 WAF云SaaS模式根据支持防护的业务规模以及提供的防护功能不同,提供基础版、标准版、企业版、旗舰版四个版本供用户选择。另外,标准版、企业版、旗舰版主套餐支持选择购买资源扩展包,用户可以通过升级实例版本或购买额外的资源扩展包,以满足更多域名、更大流量的防护需求。 WAF独享模式 提供单机版、集群版供用户选择,且支持选择购买域名扩展包和带宽扩展包。 分类 功能点 WAF云SaaS模式 WAF独享模式 分类 功能点 基础版 标准版 企业版 旗舰版 单机版 (1节点/实例) 集群版 (4~12节点/实例) 套餐基础信息 业务QPS峰值 100QPS/实例 3000QPS/实例 5000QPS/实例 10000QPS/实例 3000QPS/实例 20000QPS/实例 套餐基础信息 支持主域名个数 1个/实例 2个/实例 5个/实例 8个/实例 100个/实例 10000个/实例 套餐基础信息 支持所有防护域名个数 10个/实例 20个/实例 50个/实例 80个/实例 100个/实例 10000个/实例 套餐基础信息 支持防护的ELB监听器个数 × 600个/实例 2500个/实例 10000个/实例 × × 套餐基础信息 泛域名防护 × √ √ √ √ √ 套餐基础信息 IPv6 防护 × √ √ √ √ √ 套餐基础信息 HTTP/HTTPS非标准端口防护 仅支持80、443 √ √ √ √ √ 套餐基础信息 支持防护端口数量 2个/实例 20个/实例 30个/实例 60个/实例 不限制,最大65535个(常用端口除外) 不限制,最大65535个(常用端口除外) 套餐基础信息 带宽弹性上限 10Mbps 超过10Mbps即丢包 200Mbps,超过弹性带宽上限不超过带宽保护上限的流量将直接转发,可通过扩展业务扩展包的形式增加弹性上限 300Mbps,超过弹性带宽上限不超过带宽保护上限的流量将直接转发,可通过扩展业务扩展包的形式增加弹性上限 400Mbps,超过弹性带宽上限不超过带宽保护上限的流量将直接转发,可通过扩展业务扩展包的形式增加弹性上限 200Mbps,超过弹性带宽上限不超过带宽保护上限的流量将直接转发,可通过扩展业务扩展包的形式增加弹性上限 1000Mbps,超过弹性带宽上限不超过带宽保护上限的流量将直接转发,可通过扩展业务扩展包的形式增加弹性上限 套餐基础信息 带宽保护上限 400Mbps,超过带宽保护上限的流量将会被直接丢弃,可通过购买业务扩展包的形式增加保护上限 600Mbps,超过带宽保护上限的流量将会被直接丢弃,可通过购买业务扩展包的形式增加保护上限 800Mbps,超过带宽保护上限的流量将会被直接丢弃,可通过购买业务扩展包的形式增加保护上限 400Mbps,超过带宽保护上限的流量将会被直接丢弃,可通过购买业务扩展包的形式增加保护上限 2000Mbps,超过带宽保护上限的流量将会被直接丢弃,可通过购买业务扩展包的形式增加保护上限 基础安全防护 规则白名单 × √,20条/实例 √,50条/实例 √,100条/实例 √,最大1000条 √,最大1000条 基础安全防护 Web基础规则防护引擎 √,仅支持默认规则组的防护 √,支持自定义 √,支持自定义 √,支持自定义 √,支持自定义 √ 基础安全防护 自定义防护规则组 × √,10个/实例 √,20个/实例 √,30个/实例 最大100个 最大100个 基础安全防护 0Day漏洞虚拟补丁 √ √ √ √ √ √ 基础安全防护 IP黑白名单 × √,200条/实例 √,500条/实例 √,1000条/实例 √,1000条/实例 √,1000条/实例 基础安全防护 地域封禁 × √,20条/实例 √,50条/实例 √,100条/实例 √,1000条/实例 √,1000条/实例 基础安全防护 自定义精准防护策略 × √,100条/实例 √,200条/实例 √,500条/实例 √,1000条/实例 √,1000条/实例 基础安全防护 CC防护(包括紧急模式) × √ √ √ √ √ 基础安全防护 自定义CC防护规则 × √,100条/实例 √,200条/实例 √,500条/实例 1000条/实例 1000条/实例 高级安全防护 公开 BOT 类型防护 × √ √ √ √ √ 高级安全防护 BOT协议特征防护 × √ √ √ √ √ 高级安全防护 BOT自定义会话特征防护 × √,100条/实例 √,200条/实例 √,500条/实例 √,1000条/实例 √,1000条/实例 高级安全防护 动态防护 × √,与BOT防护共享规则 √,与BOT防护共享规则 √,与BOT防护共享规则 √,与BOT防护共享规则 √,与BOT防护共享规则 高级安全防护 BOT攻击惩罚策略上限 × 1000个/实例 1000个/实例 1000个/实例 10000条/实例 10000条/实例 高级安全防护 攻击惩罚防护策略上限 × × 1000个/实例 1000个/实例 10000条/实例 10000条/实例 高级安全防护 数据统计分析 √ √ √ √ √ √ 高级安全防护 敏感信息保护 × × √,50个/实例 √,50个/实例 √,1000条/实例 √,1000条/实例 高级安全防护 网页防篡改 × √,20条/实例 √,50条/实例 √,100条/实例 √,1000条/实例 √,1000条/实例 高级安全防护 Cookie防篡改 × × √ √ √ √ 高级安全防护 隐私屏蔽 × √,20条/实例 √,50条/实例 √,100条/实例 √,1000条/实例 √,1000条/实例 高级安全防护 重保防护场景 × √ √ √ × × 高级安全防护 全局防护白名单 × √,20条/实例 √,50条/实例 √,100条/实例 × × 高级安全防护 全局精准访问控制 × √,100条/实例 √,200条/实例 √,500条/实例 × ×