阿里云云计算ACP-----云安全

云盾主要产品

1.云安全中心应用场景以及功能

2.WAF—Web应用防火墙（WAF）

Why is WAF？
Web应用防火墙（WAF）：网站必备安全产品。
传统web应用防火墙的痛点：
•80%用不上 无法适应复杂业务，误报几率大
•50%无专人后续运维 产品升级慢，流程复杂 不能及时防护最新漏洞
•30% 紧急问题响应慢 不能第一时间定位问题原因、影响业务

What is 云盾WAF？
阿里云.云盾web应用防火墙：是阿里云提供的一款新型WAF产品，基于云安全大数据能力实现运营+数据+攻防体系，综合打造网站应用安全。

云盾WAF的应用场景

•网站变卡、打不开
恶意海量鸡肉访问，网站资源被耗尽
•账号数据、资金损失
官网充值、商品交易、恶意免费/低价成交、盗用用户账号数据
•网站数据被恶意爬取，短信流量被监刷
数据接口被刷，如：短信流量监刷、用户数据信息被恶意爬取
•获取服务器管理员权限，篡改网站数据、页面
利用最新０day漏洞、命令执行注入、获取服务器管理权限、获取数据、篡改页面等各种危害。

云盾WAF的产品功能
核心能力
•0day漏洞防护
推出最新曝出的web 0day漏洞自动防御补丁规则、防护黑客的定向攻击
•Web应用防护
防御owasp常见威胁、避免注入类攻击导致的数据泄露
•CC防护
针对恶意鸡肉发起的消耗网站资源海量请求进行拦截，并针对iP进行封禁处罚。
•业务风控
防刷、防爬、防撞库缓解对登陆页面的web暴力破解

云盾WAF的工作原理
以用户访问www.Taobao.co