阿里云WAF再获多家顶级权威机构认可，连续2年强势领跑云WAF大中华区市场和web应用防护技术创新，护云盾分享阿里云WAF权威机构认证：

WAF获多家顶级权威机构认证

2018年网络安全创新产品(技术)一等奖

2018年8月，在国家互联网应急中心主办的“2018中国网络安全年会”上，阿里云WAF以遥遥领先的最高分获得”2018网络安全创新产品(技术)”一等奖。

Frost & Sullivan权威报告WAF市场排名第一

2018年10月，Frost & Sullivan 针对WAF发布了《2017年亚太区Web应用防火墙市场报告》，阿里云以市场占有率45.8%的绝对优势连续两年领跑大中华区云WAF市场。

唯一入围Gartner亚太版WAF魔力象限推荐厂商的云服务商

2018年11月，Gartner发布了2018年度WAF魔力象限报告亚太版，阿里云WAF凭借成熟的产品能力和完善的服务体系成功入围，并是唯一一家入围的云计算服务提供商。

阿里云WAF四大新特性

智能防御

双引擎智能检测：专家策略+深度学习双引擎驱动，大幅降低误报率和漏报率。支持高危0Day漏洞的小时级响应并快速更新防护策略

威胁情报协同防御：基于云上超大流量、强大实时计算能力和丰富威胁算法模型，实时学习获得丰富的威胁情报，协同检测引擎防御

开放自主

自定义防护规则：国内云WAF服务提供商中，首家支持开放防护规则组给客户定制自己的防护规则，提升防护效果
完善API接口：提供可远程调用的API配置接口，集成到自身系统中，提升效能

持续运营

可视化：提供业务可视化和安全可视化大屏，实时监控全局业务状态和安全攻击防御现状
实时大数据日志存储、分析能力：提供永久的全量web访问日志和安全日志的实时存储、分析和可视化仪表盘报表自定义能力，满足用户各种业务、安全运维场景需求

灵活调度弹性扩容

灵活调度和容灾机制：基于ABTN的多节点统一部署，可以实现灵活调度，以及多节点容灾
快速弹性扩容能力：支持分钟级的防护能力弹性扩容，最大力度的保证业务突发流量的实时防护

WAF典型应用方案

智能一体化防御能力

当前攻击方式复杂多变，对坑强度剧增，阿里云WAF基于专家策略+深度学习双引擎，结合强大的云计算引擎、海量+实时的云上情报库和算法模型形成协同防御作战能力，从而为用户提供准确、快速、智能的一体化协同防护能力。

在一次针对某游戏用户的大规模撞库行为中，仅凭借阿里云WAF爬虫信誉库的情报就成功拦截了70%以上的恶意请求。面对手段越来越丰富的应用层攻击和越来越专业的职业黑产，阿里云WAF将大数据和人工智能辅助下的专家经验形成一整套最佳实践，帮助用户以最小的时间和精力成本换取最安心的防护效果。

应对突发大流量的能力

当下越来越多大促、秒杀、抢购等场景，对于业务的弹性扩容能力提出了极高的要求，传统WAF固定的规格和部署地点难以满足需求。

阿里云WAF成功护航过淘宝双十一、12306春运抢票、CCTV、亚洲航空等超大规模业务高峰，可以在几分钟内完成全球多节点、数百倍于原有业务规模的弹性扩容，同时基于丰富的安全经验和能力，提供大促期间的反刷票、反黄牛、限流、IDC/公有云海量黑名单封禁等防护手段。

灵活的调度和容灾机制

某日，用户源站机房所在临近省份的运营商网络出现异常，造成部分地区用户无法访问，业务影响很大，而网络问题又不是用户自己能解决的，只能干着急。

阿里云WAF团队收到用户反馈后，在5分钟内将用户业务所在的原有WAF节点调度到其他区域的WAF节点，改变了客户端访问WAF以及回源源站的路径，绕过了出现网络问题的区域，优质的BGP网络质量也没有造成可感知的延迟增加，业务很快得到了恢复。而该网络问题在六七个小时以后才得以彻底解决。

自助化运维能力

WAF提供了可视化大屏，对网站的实时攻防态势进行监控和告警，提供可视化、透明化的数据分析和决策能力，让安全攻防一目了然。

对于云上海量日志的分析需求，阿里云WAF与SLS服务强强联合，提供永久的全量web访问日志和安全日志的存储，并提供了强大的实时检索、分析、统计功能，通过简单的语句即可完成海量日志的计算，并一键生成丰富多样、完全自定义的可视化报表。不论是排查问题还是汇报工作都变得高效灵活，无需再搭建和对接第三方的日志存储和分析系统。