Amazon WAF保护您的 Web 应用程序免受常见 Web 攻击
Amazon WAF 是一款 Web 应用程序防火墙，可帮助保护您的 Web 应用程序或 API 免受可能影响可用性、危及安全性或消耗过多资源的常见网络攻击和机器人攻击。Amazon WAF 使您能够创建安全规则以控制机器人流量并阻止常见的攻击模式（例如 SQL 注入或跨站点脚本），从而控制流量到达应用程序的方式。
联系客服领取优惠
Amazon WAF 是一款 Web 应用程序防火墙，可帮助保护您的 Web 应用程序或 API 免受可能影响可用性、危及安全性或消耗过多资源的常见网络攻击和机器人攻击。Amazon WAF 使您能够创建安全规则以控制机器人流量并阻止常见的攻击模式（例如 SQL 注入或跨站点脚本），从而控制流量到达应用程序的方式。您还可以自定义规则，以筛除特定的流量模式。您可以快速开始使用用于 Amazon WAF 的托管规则，这是一组由亚马逊云科技托管的预配置规则。用于 Amazon WAF 的托管规则解决了 OWASP 十大安全风险和自动化机器人等问题，这些问题会消耗过多资源、导致指标异常或者造成停机。随着新问题的出现，这些规则会定期更新。Amazon WAF 包含一个功能齐全的 API，您可以使用它自动创建、部署和维护安全规则。
您可以将 Amazon WAF 部署到 Application Load Balancer 上，以保护在 EC2 上运行的 Web 服务器或源服务器、用于 REST API 的 Amazon API Gateway 或者用于 GraphQL API 的 Amazon AppSync。使用 Amazon WAF，您仅按实际使用量付费，定价取决于您部署的规则数量以及您的应用程序收到的 Web 请求数量。
