阿里云代理商：Web應用防火墻優(yōu)惠價格多少錢,需要注意哪些問題？

　　上海聚搜信息技術有限公司是阿里云的代理商網(wǎng)址:http://gzjcsc123.com/可以直接在網(wǎng)站上聯(lián)系阿里云代理商客服進行咨詢服務器架構和配置以及優(yōu)惠價格！（聚搜營銷介紹鏈接：http://www.jusoucn.com/chubao/）是一家致力于搜索引聚搜營銷及全網(wǎng)營銷，致力于為客戶提供搜索營銷領域的服務，幫助廣告客戶在搜索引聚搜獲取的投資回報，包括搜索引聚搜競價服務(SEM)，搜索引聚搜優(yōu)化服務（SEO）和搜索營銷代運營服務，能夠有效為廣告主帶來高效的投放回報，我們的理念一直是：讓搜索營銷營銷具有價值。

　　聚搜營銷團隊于2015年在上海成立，團隊核心均來自百度搜索部門和國內(nèi)知名服務商的成員，有非常豐富的產(chǎn)品和項目優(yōu)化經(jīng)驗，這兩年來，服務于國內(nèi)很多大中型企業(yè)和很多初創(chuàng)公司，通過我們多年的經(jīng)驗和服務，幫助他們在搜索營銷領域上取得了不斷的成功。

　　非阿里云內(nèi)的服務器能否使用Web應用防火墻？

　　Web應用防火墻支持云虛擬主機嗎？

　　Web應用防火墻如何防護CC攻擊？

　　Web應用防火墻是否支持HTTPS的業(yè)務防護？

　　Web應用防火墻是否支持自定義端口？

　　Web應用防火墻QPS限制規(guī)格是針對整個Web應用防火墻實例匯總的QPS，還是配置的單個域名的QPS上限？

　　Web應用防火墻哪些版本支持短信防刷？

　　Web應用防火墻中的源站IP可以填寫ECS內(nèi)網(wǎng)IP嗎？

　　Web應用防火墻能和CDN或高防IP一起接入嗎？

　　Web應用防火墻能夠保護在一個域名下的多個源站IP嗎？

　　Web應用防火墻配置多個源站時如何負載？

　　Web應用防火墻是否支持健康檢查？

　　Web應用防火墻是否支持會話保持？

　　修改Web應用防火墻的源站IP是否有延遲？

　　在Web應用防火墻管理控制臺中，更改配置后大約需要多少時間生效？

　　Web應用防火墻的回源IP段是多少？

　　Web應用防火墻是否會自動將WAF的回源IP段加入安全組？

　　Web應用防火墻回源是否需要放行所有客戶端IP？

　　Web應用防火墻管理控制臺中能查看CC攻擊的攻擊者IP嗎？

　　如何查詢Web應用防火墻使用的帶寬流量？

　　Web應用防火墻的精準訪問控制中IP字段是否支持填寫網(wǎng)段？

　　Web應用防火墻IP的DDoS攻擊相關說明？

　　Web應用防火墻是否支持HTTPS雙向認證？

　　Web應用防火墻是否支持Websocket、HTTP 2.0或SPDY協(xié)議？

　　Web應用防火墻支持的SSL協(xié)議有哪些？

　　Web應用防火墻是否支持跨賬號使用CDN+高防+WAF架構？

　　匹配條件中的URL匹配字段包含雙斜杠“//”的精準訪問控制規(guī)則為何不生效？

　　Web應用防火墻是否支持接入采用NTLM協(xié)議認證的網(wǎng)站防護？

　　非阿里云內(nèi)的服務器能否使用Web應用防火墻？

　　Web應用防火墻支持云外機房用戶接入。Web應用防火墻可以保護任何公網(wǎng)路由可達的服務器，不論是在阿里云、或是其他的云、IDC機房等環(huán)境，都可以使用Web應用防火墻服務。

　　說明 在大陸地區(qū)接入的域名必須按照工信部要求進行ICP備案。

　　Web應用防火墻支持云虛擬主機嗎？

　　Web應用防火墻的所有版本都支持獨享虛擬主機，直接開通Web應用防火墻進行配置即可。

　　對于共享虛擬主機，由于使用的是共享IP，源站是多個用戶在使用，不建議單獨配置Web應用防火墻。

　　Web應用防火墻如何防護CC攻擊？

　　Web應用防火墻提供不同的CC安全防護模式：正常和攻擊緊急。您可以根據(jù)實際情況進行選擇。具體請參考選擇CC防護模式。

　　如果您希望同時有好的防護效果和低誤殺率，建議您選擇Web應用防火墻企業(yè)版和旗艦版，自定義或讓安全專家為您定制針對性的防護算法。配置方法請參考自定義CC防護。

　　Web應用防火墻是否支持HTTPS的業(yè)務防護？

　　Web應用防火墻的所有版本都支持HTTPS業(yè)務，并且支持泛域名接入。

　　只需根據(jù)提示將SSL證書及私鑰上傳，Web應用防火墻即可防護HTTPS業(yè)務流量。配置HTTPS業(yè)務接入后，Web應用防火墻會解密訪問請求，檢查請求包，再重新加密，并轉發(fā)回給源站。

　　Web應用防火墻是否支持自定義端口？

　　Web應用防火墻企業(yè)版及旗艦版支持自定義非標準端口（企業(yè)版最多支持10個非標準端口；旗艦版最多支持50個非標準端口）。

　　說明 不是任意端口都支持自定義，非標準端口必須在支持范圍內(nèi)，詳情請參考非標端口支持。

　　Web應用防火墻QPS限制規(guī)格是針對整個Web應用防火墻實例匯總的QPS，還是配置的單個域名的QPS上限？

　　Web應用防護墻QPS限制規(guī)格是針對整個Web應用防火墻實例。例如，您的Web應用防火墻配置防護了三個域名，則這三個域名累加的QPS不能超過規(guī)定上限。如果超過已購買的Web應用防火墻實例的QPS限制，將觸發(fā)限速，可能導致隨機丟包。

　　Web應用防火墻哪些版本支持短信防刷？

　　Web應用防火墻所有版本都支持短信防刷。關于Web應用防火墻各版本功能，請查看Web應用防火墻各版本功能介紹。

　　Web應用防火墻中的源站IP可以填寫ECS內(nèi)網(wǎng)IP嗎？

　　Web應用防火墻中是通過公網(wǎng)進行回源的，不支持直接填寫內(nèi)網(wǎng)IP。

　　Web應用防火墻能和CDN或高防IP一起接入嗎？

　　Web應用防火墻完全兼容CDN和高防IP服務。同時接入WAF、CDN和高防IP的最佳部署架構如下：客戶端 > DDoS高防IP > CDN > Web應用防火墻 > 負載均衡 > 源站。

　　Web應用防火墻與高防IP或CDN一起接入時，只要將Web應用防火墻提供的CNAME配置為高防IP或CDN的源站即可。這樣，即可實現(xiàn)流量在經(jīng)過高防IP或CDN之后，被轉發(fā)至Web應用防火墻，再通過Web應用防火墻最終轉發(fā)至源站，從而對源站進行全面的安全防護。

　　具體配置方法，請查看高防IP結合WAF及CDN結合WAF 。

　　Web應用防火墻能夠保護在一個域名下的多個源站IP嗎？

　　支持，一個Web應用防火墻域名防護最多支持20個回源IP。

　　Web應用防火墻配置多個源站時如何負載？

　　如果您配置了多個回源IP，Web應用防火墻會自動采用輪詢的方式對訪問請求進行負載均衡。

　　Web應用防火墻是否支持健康檢查？

　　Web應用防火墻默認啟用健康檢查。Web應用防火墻會對所有源站IP進行接入狀態(tài)檢測，如果某個源站IP沒有響應，Web應用防火墻會將訪問請求轉發(fā)至其它源站IP。

　　說明 源站IP無法響應時，Web應用防火墻將為該源站IP自動設置一個靜默時間。靜默時間結束后，新的訪問請求可能仍然會被轉發(fā)至該源站IP。關于WAF的健康檢查工作原理，參考SLB服務的健康檢查概述。

　　Web應用防火墻是否支持會話保持？

　　Web應用防火墻支持會話保持，默認不開啟。如果您需要使用，請通過工單聯(lián)系技術支持團隊申請開啟。

　　修改Web應用防火墻的源站IP是否有延遲？

　　修改Web應用防火墻已防護的源站IP后，大約一分鐘之內(nèi)即可生效。

　　在Web應用防火墻管理控制臺中，更改配置后大約需要多少時間生效？

　　一般情況下，更改后的配置在一分鐘內(nèi)即可生效。

　　Web應用防火墻的回源IP段是多少？

　　您可以登錄云盾Web應用防火墻控制臺 中，在管理 > 網(wǎng)站配置頁面查看詳細的Web應用防火墻回源IP段。詳情請參考如何查看Web應用防火墻回源IP段。

　　Web應用防火墻是否會自動將WAF的回源IP段加入安全組？

　　Web應用防火墻不會自動將高防回源IP段添加到安全組。如果您的源站部署了其它防火墻或主機安全防護軟件，建議您將WAF回源IP段添加至相應的白名單中。

　　您可以參考源站保護，對您的源站進行安全防護配置。

　　Web應用防火墻回源是否需要放行所有客戶端IP？

　　根據(jù)您的業(yè)務情況，您可以只放行WAF回源IP段，也可以放行所有客戶端IP。

　　對于Web業(yè)務，建議您只放行WAF回源IP，實現(xiàn)源站保護。

　　Web應用防火墻管理控制臺中能查看CC攻擊的攻擊者IP嗎？

　　Web應用防火墻旗艦版支持在業(yè)務分析頁面的全量日志檢索中查看CC攻擊的攻擊者IP信息。

　　如何查詢Web應用防火墻使用的帶寬流量？

　　您可以在Web應用防火墻控制臺的總覽頁面查看已使用的帶寬流量情況。

　　Web應用防火墻的精準訪問控制中IP字段是否支持填寫網(wǎng)段？

　　Web應用防火墻支持在精準訪問控制規(guī)則的IP字段中輸入IP網(wǎng)段。

　　Web應用防火墻IP的DDoS攻擊相關說明？

　　Web應用防火墻給每個用戶提供獨立的IP，該IP同樣適用DDoS防護的黑洞策略，和ECS、SLB服務器一致。

　　Web應用防火墻的黑洞閾值和當前地區(qū)ECS的默認閾值相同，且支持通過安全信譽防護聯(lián)盟提升。

　　DDoS攻擊可以通過購買DDoS高防IP服務進行防護。

　　Web應用防火墻是否支持HTTPS雙向認證？

　　Web應用防火墻暫時不支持HTTPS雙向認證。

　　Web應用防火墻是否支持Websocket、HTTP 2.0或SPDY協(xié)議？

　　Web應用防火墻已支持WebSocket協(xié)議，但目前暫不支持HTTP 2.0及SPDY協(xié)議。

　　Web應用防火墻支持的SSL協(xié)議有哪些？

　　支持的SSL協(xié)議

　　中國大陸地域WAF實例支持以下SSL協(xié)議：

　　TLSv1

　　TLSv1.1

　　TLSv1.2

　　海外地域WAF實例支持以下SSL協(xié)議：

　　TLSv1.1

　　TLSv1.2

　　SSL_ciphers 套件樣例

　　"ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4"

　　Web應用防火墻是否支持跨賬號使用CDN+高防+WAF架構？

　　支持，您可以跨賬號使用CDN、高防、WAF產(chǎn)品組合成抵御DDoS和Web攻擊的安全架構。

　　匹配條件中的URL匹配字段包含雙斜杠“//”的精準訪問控制規(guī)則為何不生效？

　　由于WAF的規(guī)則引擎在處理URL匹配字段時會進行標準化處理，默認將連續(xù)的斜杠“/”進行壓縮，因此無法正確匹配包含雙斜杠“//”URL的精準訪問控制規(guī)則。

　　如果您需要對指定包含雙斜杠“//”的URL進行訪問控制，您可以直接設置該URL對應的單斜杠路徑作為匹配條件。例如，你需要將//api/sms/request作為URL匹配字段的條件值，您只需在匹配內(nèi)容中填寫/api/sms/request，WAF即可針對包含該URI的請求進行訪問控制。

　　Web應用防火墻是否支持接入采用NTLM協(xié)議認證的網(wǎng)站防護？

　　Web應用防火墻不支持接入使用NTLM協(xié)議認證的網(wǎng)站，經(jīng)WAF轉發(fā)的訪問請求可能無法通過源站服務器的NTLM認證，客戶端將反復出現(xiàn)認證提示。

　　建議您的網(wǎng)站采用其他方式進行認證。