Web应用基础安全防护场景
业务风险防护场景
混合云/多云防护场景
Web应用上云必备安全能力
提供web应用0day漏洞自动防护，无需人工打补丁和修复，且能帮助你有效降低网站、H5、APP、小程序等web应用被黑客及病毒入侵，减少挂马、网页篡改、爬虫、数据泄露、CC攻击等风险。
能解决的问题
全面防护SQL注入、XSS、Webshell上传、目录遍历、后门隔离等各类常见Web攻击
防护黑客使用CC攻击软件，控制肉鸡对应用发起CC攻击
0Day漏洞通过虚拟补丁快速自动修复，解决代码改造难度大，周期长等问题
主动梳理和发现废弃/过时、缺乏权限和速率控制的数据接口和资产，降低数据泄露风险
自动拦截扫描及探测
推荐搭配使用
防业务作弊，防薅羊毛
业务运营活动大流量带来的系统可用性，折扣优惠等带来的“薅羊毛”等问题屡见不鲜，会严重影响运营效果、甚至出现负面影响。阿里云基于集团多年的业务运营经验，为客户提供完整的业务运营风险防护方案。
能解决的问题
保障业务运维活动系统稳定运行，避免机器流量带来的网站卡顿甚至宕机等问题
防“薅羊毛”，防业务作弊，让运营策略作用于真实客户
缓解爬虫造成的数据被爬，带宽费用过高等问题
推荐搭配使用
Web应用防火墙混合云/多云解决方案
通过将云WAF防护集群部署客户的本地环境，支持公有云、专有云、线下IDC、机房等多种环境下Web业务防护，且通过阿里云WAF控制台支持云上、云外统一管控和运维。
适用场景
对时延敏感、高可靠性要求高，需要跨多网络环境多活容灾的业务的统一防护。
业务自身特殊性原因，存在无法上阿里云WAF防护的Web业务防护。
云上或者云下，私网Web业务防护。
