• 针对OWASP Top10 等各类常见Web应用安全风险的防护，可及时发现并防御新型Web攻击，避免网站服务器被恶意入侵导致的网站篡改、敏感数据泄露等问题，保障网站安全。

敏捷的网络攻击防护

• 云 WAF 规则只需不到一分钟的时间即可完成传播和更新，使您能够在出现问题时迅速更新整个环境中的安全性。WAF 支持数百条规则，这些规则可以检查 Web 请求中的任意部分，同时将延迟对传入流量的影响降至最低。云 WAF 根据您创建的规则筛选流量，从而保护 Web 应用程序免受攻击。例如，您可以筛选 Web 请求中的任意部分，例如 IP 地址、HTTP 标头、HTTP 主体或 URI 字符串。这样，您就能够阻止常见的攻击模式，例如 SQL 注入或跨站点脚本。

提高网络流量可见性

• 云 WAF 可以近乎实时地了解您的网络流量，您可以使用它在 云 CloudWatch 中创建新规则或警报。您可以精细地控制指标的释放方式，因此能够执行从规则级别到整个入站流量的监控。此外，云 WAF 通过捕获每个被检查的 Web 请求的完整标头数据来提供全面的日志记录，以便用于安全自动化、分析或审计目的。

轻松监控、阻止机器人或对机器人进行限速

• 借助 云 WAF Bot Control，您可以查看和控制应用程序收到的常见机器人流量。在 云 WAF 控制台内，您可以监控常见机器人，例如状态监视器和搜索引擎，并详细、实时了解机器人流量的类别、身份和其他详细信息。您还可以阻止来自常见机器人（例如抓取程序、扫描程序和爬虫）的流量或对它们进行限速。