web 应用防火墙(Web Application Firewall，简称WAF)，可以防网页篡改、防数据泄露、防CC攻击等，可以说是网站必备，而阿里云 web 应用防火墙是亚太地区唯一获四大权威机构认可的防火墙，但其价格一直高居不下，多年来 3880元/月起，一年就是将近 4w，就算赶上活动也不会低于 3w元/年，这样的价格让一般的站长望而却步，想用却买不起，因为实在太贵了。

今天~他来了~~他带着难以置信的价格走来了~~别问成交价，因为数据无价~~~

179、179、没看错，每年只需 179 元，就可以把他带回家，让你从此不再为网页篡改、数据泄露、CC攻击而烦恼。。。

上云无忧小编也是个虎哥迷，O(∩_∩)O哈哈~

言归正传，咱们说下阿里云WAF到底有什么好处和购买方法，然后在详细说如何配置和使用。

阿里云 WAF 好处：

1、能降低99%的网站被攻击风险

2、1分钟快速接入、稳定安全

购买方法：

阿里云 WAF 购买网址：https://www.aliyun.com/product/waf

一、点击上方链接进入阿里云官网，点击“包年包月购买”，如图：

二、在套餐选择中，选择“基础普惠版”，可以看到价格是 179.10 元，如图：

如果手头宽裕可以购买“基础进阶版”，价格是 679.32 元，比普惠版增加了支持 CC 防护策略，能缓解 HTTP-Flood 攻击，QPS 也从 10 提升到了 20，如图：

普惠版：

进阶版：

三、选好套餐后，点击“立即购买”，支付即可。

阿里云 web 应用防火墙 WAF 现在分“基础普惠版”、“基础进阶版”、“高级版”、“企业版”、“旗舰版”五种套餐，各个套餐规格说明如下：

基础普惠版：
中国市场领导者，防护能力业界领先。
全面应对被浏览器及搜索引擎识别成危险网站；网站出现垃圾内容、恶意弹窗；域名劫持；网站漏洞；网站被挂马中毒；数据泄露；密码被盗等问题。
全面防护SQL注入、XSS、Webshell上传、目录遍历、后门隔离等各类常见Web攻击。
云端自动更新最新Web 0day漏洞防护规则，主动防护各类Web应用漏洞。
支持HTTP(80端口)、HTTPS(443端口)的业务防护。
支持IP黑名单，一键封禁特定的IP地址和地址段。
默认支持1个主域名，9个子域名防护。
正常业务请求QPS：10。
适用于带宽5M以内的网站、h5、小程序等Web应用基础防护（如需过等保、防CC攻击、防恶意注册及灌水、防爬虫等请购买其他版本）。

基础进阶版：
中国市场领导者，防护能力业界领先。
全面应对被浏览器及搜索引擎识别成危险网站；网站出现垃圾内容、恶意弹窗；域名劫持；网站漏洞；网站被挂马中毒；数据泄露；密码被盗等问题。
全面防护SQL注入、XSS、Webshell上传、目录遍历、后门隔离等各类常见Web攻击。
云端自动更新最新Web 0day漏洞防护规则，主动防护各类Web应用漏洞。
支持HTTP(80端口)、HTTPS(443端口)的业务防护。
支持IP黑名单，一键封禁特定的IP地址和地址段。
支持默认CC防护策略，缓解HTTP-Flood攻击。
默认支持1个主域名及该主域名下的9个子域名防护。
正常业务请求QPS：20。
适用于带宽10M以内的网站、h5、小程序等Web应用基础防护（如需过等保、防恶意注册及灌水、防爬虫等请购买高级版及以上版本）。

高级版：
中国市场领导者，防护能力业界领先
全面应对网站被搜索引擎识别成危险网站；网站出现垃圾内容、恶意弹窗；域名劫持；网站漏洞；网站被挂马中毒；数据泄露；后台密码被盗；网站被CC攻击等问题
支持常见的Web攻击防护，包括SQL注入、XSS、Webshell上传、目录遍历等
云端自动更新最新Web 0day漏洞的防护规则
支持HTTP(80、8080端口)、HTTPS(443、8443端口)的业务防护
支持基础的默认CC防护策略，缓解HTTP-Flood攻击
支持IP黑名单，一键封禁特定的IP地址和地址段以及指定区域的IP地址访问
支持精准访问控制
支持网页防篡改、盗链防护、管理后台的防暴力破解
防敏感隐私数据泄露、包括手机号、身份证、银行卡等重要隐私数据
支持数据风控，防御网站被注册机等机器恶意注册灌水等
防御撞库、暴力破解、垃圾注册、弱口令嗅探和短信验证码接口滥刷
支持防护恶意IP、常见扫描工具等的扫描
正常业务请求QPS：2000
业务带宽: 50Mbps ,默认支持1个主域名及该主域名下的9个子域名防护。

企业版（企业上云推荐）：
包含高级版所有功能
帮助网站满足等保三级防护需求，并支持基于IPV6业务防护
支持自主设置业务的IP访问频率控制
支持常见HTTP头部字段的访问控制及复杂的多条件组合、过滤恶意特征请求;
防敏感隐私数据泄露、包括手机号、身份证、银行卡等重要隐私数据;
支持基于全球地理位置的IP区域封禁(如一键封禁海外地区访问)
支持根据所设定的查询条件检索网站业务访问日志
支持业务：HTTP、HTTPS(支持10个端口转发、不限于80、8080、443、8443端口)
正常业务请求QPS：5000
业务带宽: 100Mbps

旗舰版：
包含企业版所有功能
支持企业级的Web防护规则定制;
支持业务：HTTP、HTTPS(支持50个端口转发、不限于80、8080、443、8443端口)
正常业务请求QPS：10000
业务带宽:200Mbps

阿里云 WAF 配置和使用方法：

大家可以参见下面的官方视频教程，还是不难上手的，文字版的等过段时间整理进来。

点击观看“阿里云 Web应用防火墙配置方式”

欢迎注册阿里云，开启上云之旅！新用户首购低至0.3折。