广东IDC网Web应用防火墙WAF（Web Application Firewall，简称WAF）提供OWASP常见的Web威胁防护，保障用户网站安全。
产品优势
| 云端防护 | 可直接在云端进行配置，无需添加任何硬件设施 |
| 防护规则实时生效 | 新增规则秒级完成全网同步防护 |
| 专业攻防团队 | 0day漏洞24小时内完成规则更新及同步 |
| 可视化图表 | 从不同维度为用户呈现防护数据 |
产品功能
| Web基础漏洞防护 | 全面检测SQL注入、XSS跨站脚本、文件包含、命令执行等OWASP常见威胁 |
| 扫描工具屏蔽 | 屏蔽SqlMap等常见扫描工具 |
| 历史日志查询 | 为用户聚合提供七天攻击数据，满足安全运维需求 |
| 自定义防护设置 | 自主选择防护规则 |
| 多协议支持 | 支持Http及Http2.0 |
价格总览
| 计费项 | 说明 | 规格 | 价格 | 单位 |
| WAF服务费 | 基本防护功能 | 基础版 （Web基础漏洞防护、扫描器屏蔽） | 680 | 元/月/域名记录 |
| WAF带宽 | 从外部访问到用户源站，途径WAF部分的带宽流量 | 1Mbps<带宽峰值 ≤5Mbps | 25 | 元/月/Mbps |
| 5Mbps<带宽峰值 ≤200Mbps | 100 | |||
| 带宽峰值 ≥200Mbps | 详情咨询客服或技术支持 |
术语说明
| 攻击类型 | 攻击类型 |
| SQL注入 | 通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令 |
| 跨站脚本攻击 | 即XSS攻击，攻击者在Web页面中插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的 |
| 文件包含 | 攻击者通过网站注入一段受控制的恶意脚本或代码文件，并让服务端执行 |
| 远程命令执行 | 程序对传数过滤不严，导致攻击者能控制最终执行的命令，进而入侵系统 |
| 敏感信息泄露 | 用户或企业的私密信息，通过漏洞被攻击者获取 |
| 恶意扫描 | 通过自动化扫描工具探测网站是否存在可利用的Web 漏洞 |
| CC攻击 | 攻击者借助代理服务器生成指向Web服务器的合法请求，导致服务器无法处理正常访问请求 |