當前，數(shù)字化浪潮席卷而來，數(shù)字化安全風(fēng)險愈加突出。對于企業(yè)而言，安全風(fēng)險已經(jīng)成為吞噬企業(yè)利潤的最大潛在威脅。Web應(yīng)用防火墻是保障用戶應(yīng)用層安全的重要產(chǎn)品之一，而云WAF則是其中重要的組成部分，也是未來的發(fā)展趨勢。相比傳統(tǒng)基于主機軟件的防護，云WAF部署更加靈活，運維更加簡單，可大幅減輕企業(yè)安全防護負擔(dān)。

　　為規(guī)范云WAF的能力要求，推動云WAF在國內(nèi)企業(yè)的落地使用，天翼云深度參與到信通院《云Web應(yīng)用防火墻能力要求》的標準制定工作中，從多個層面對云WAF能力提出了要求，包括服務(wù)接入、訪問控制、安全防護、安全保障能力、性能及可拓展性、可靠性六個維度，為國內(nèi)企業(yè)有效應(yīng)對云時代越來越復(fù)雜的Web攻擊、檢驗云WAF技術(shù)能力提供了參考。

　　隨著千行百業(yè)數(shù)字化轉(zhuǎn)型進入深水區(qū)，網(wǎng)絡(luò)安全面臨著更嚴峻的挑戰(zhàn)，云服務(wù)商需不斷提升云WAF安全防護能力，才能在不斷變化的市場中為企業(yè)提供穩(wěn)定可靠的安全保障。網(wǎng)絡(luò)規(guī)模不斷擴大，網(wǎng)絡(luò)架構(gòu)愈發(fā)復(fù)雜，站點級別的防護已經(jīng)無法滿足Web防護的靈活需求，云WAF需具備API 行為檢測能力；各種新型攻擊手段層出不窮，云WAF要提升未知風(fēng)險監(jiān)測能力；機器人、薅羊毛帶來的流量相比傳統(tǒng)的Web攻擊流量更接近于真實業(yè)務(wù)流量，云WAF要能識別與阻斷非預(yù)期BOT流量；此外，云WAF是保障企業(yè)網(wǎng)絡(luò)安全的重要防線，需具備高可用性，保障防御不中斷。

　　天翼云Web應(yīng)用防火墻（原生版）可以為用戶Web應(yīng)用提供一站式安全防護，包括Web應(yīng)用攻擊防護、CC攻擊防護、BOT防護等，覆蓋當前大多數(shù)攻擊手段，可有效識別惡意請求特征并防御，避免源站服務(wù)器被惡意入侵，保護網(wǎng)站核心業(yè)務(wù)安全和數(shù)據(jù)安全。

　　天翼云Web應(yīng)用防火墻（原生版）采用云原生模式，通過與天翼云云底座能力結(jié)合，為云上用戶提供便捷的接入能力；依托云底座的IaaS與PaaS能力，提供穩(wěn)定高質(zhì)量的服務(wù)；借助云底座監(jiān)控管理能力，讓運維管理更加便捷；基于云平臺數(shù)據(jù)分析優(yōu)勢，使安全檢測更加精準。此外，云原生模式下，云WAF可以與其他原子安全能力進行結(jié)合，進一步提升云WAF的安全守護能力。

　　面對不斷變化的市場環(huán)境與多元化的安全防護需求，天翼云Web應(yīng)用防火墻（原生版）建設(shè)團隊不斷完善產(chǎn)品功能，集成多重異構(gòu)防護引擎，將語義特征和機器學(xué)習(xí)分類算法結(jié)合，顯著提高檢測準確率和召回率；持續(xù)優(yōu)化高質(zhì)量攻擊檢測規(guī)則集，兼顧性能且配置簡單，良好覆蓋OWASP常見攻擊類型；支持多維度的自定義規(guī)則配置，基于會話特征靈活配置攻擊識別、對抗策略，精準攔截，降低誤報；采用運營商級云資源池架構(gòu)，借助集群+冗余高可用模式，有效消除單點故障，提升服務(wù)可用性。

　　沒有網(wǎng)絡(luò)安全就沒有國家安全。云WAF不僅是為了滿足等保合規(guī)的工具，更是Web應(yīng)用防護中重要的“護城墻”。作為云服務(wù)國家隊，天翼云肩負著守護用戶云上安全，護航國家網(wǎng)信安全的重要使命。未來，天翼云將通過科技創(chuàng)新持續(xù)完善安全產(chǎn)品功能，覆蓋用戶更廣泛更多元的安全需求，鑄牢網(wǎng)絡(luò)安全防線，為數(shù)字中國建設(shè)保駕護航。