企業(yè)級云服務(wù)商青云QingCloud（qingcloud.com）日前宣布推出Web應(yīng)用防火墻（Web Application Firewall，簡稱WAF）服務(wù)。通過云端大數(shù)據(jù)監(jiān)測與學(xué)習(xí)引擎，WAF服務(wù)為Web應(yīng)用攔截各種SQL注入、XSS跨站腳本、網(wǎng)站掛馬等常見攻擊，過濾海量惡意訪問，持續(xù)更新防護策略，從而降低網(wǎng)站資產(chǎn)和數(shù)據(jù)泄露的風(fēng)險，保障Web應(yīng)用的高可用性。同時，QingCloud WAF服務(wù)與負載均衡器深度集成，用戶5分鐘內(nèi)即可完成WAF配置，降低了部署的復(fù)雜度。此外，QingCloud WAF服務(wù)推出限時免費的優(yōu)惠政策，歡迎體驗：http://t.cn/ROeCXlp
青云QingCloud推出Web應(yīng)用防火墻
QingCloud WAF幫助用戶構(gòu)建Web業(yè)務(wù)的堅實防線，主要服務(wù)于金融、電商、O2O、互聯(lián)網(wǎng)+、游戲、政府等各類Web應(yīng)用安全防護場景，可防止網(wǎng)站核心數(shù)據(jù)泄露、惡意CC攻擊以及0day漏洞攻擊，極大地降低了漏洞被利用的風(fēng)險。
青云QingCloud WAF服務(wù)的核心亮點有：
- 強大精準的攻擊防護
覆蓋各類Web攻擊類型，實現(xiàn)全維度HTTP/HTTPS安全防范。通過云端大數(shù)據(jù)監(jiān)測和學(xué)習(xí)引擎，7*24小時實時監(jiān)測和識別各種漏洞和攻擊行為，同步防護規(guī)則，降低誤報和漏報率。
- 根據(jù)場景自定義安全防護策略
用戶可結(jié)合自身業(yè)務(wù)特點，靈活自定義各種Web防護特定策略。根據(jù)Web業(yè)務(wù)的特點，用戶可自由選擇開啟觀察模式或者阻斷模式。
- 與負載均衡器深度集成，一鍵開啟，配置簡易
以集群方式提供服務(wù)，與QingCloud負載均衡相結(jié)合并直接部署在Web服務(wù)前端，具有較高的性能表現(xiàn)。服務(wù)能力支持動態(tài)擴容，可根據(jù)業(yè)務(wù)實際情況動態(tài)調(diào)整集群的數(shù)量。
- 支持與ELK服務(wù)無縫集成，集中管理海量日志
與QingCloud ELK全文搜索與日志分析系統(tǒng)集成，可實時搜集WAF日志，并加以檢索、分析和關(guān)聯(lián)展現(xiàn)，滿足審計與合規(guī)性的要求。
青云QingCloud多維度的云安全體系涉及系統(tǒng)和網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)安全、內(nèi)容安全、身份認證及安全管理等層面，在提供DDoS防護、WAF、SSL證書、數(shù)據(jù)加密、訪問控制、安全審計等安全產(chǎn)品的同時，QingCloud AppCenter集成眾多第三方安全應(yīng)用，覆蓋主機防護、堡壘機、數(shù)據(jù)庫應(yīng)用安全等多個領(lǐng)域，滿足企業(yè)級用戶多元化的安全需求。
青云QingCloud產(chǎn)品總監(jiān)兼運營副總裁林源表示，WAF是QingCloud繼SSL證書后推出的又一款重量級安全產(chǎn)品，為行業(yè)用戶提供一站式Web安全防護。此外，通過“自建+合作”的方式，QingCloud打造共建式安全模式，倡導(dǎo)用戶根據(jù)業(yè)務(wù)特點規(guī)劃云安全防護體系，提高用戶的安全意識及風(fēng)險防范能力。未來，在加強自身安全體系建設(shè)的基礎(chǔ)上，QingCloud也將繼續(xù)加強云安全生態(tài)的建設(shè)，集成更豐富的云安全產(chǎn)品供用戶選擇，為云業(yè)務(wù)的穩(wěn)健運行提供多維度的安全保障。