Amazon WAF

保护您的Web应用程序免遭常见漏洞的攻击

每月1000万次通用BotControl请求包含在AWSFreeeTier

通过托管式规则节省时间，从而使您能够将更多时间花在构建应用程序上。更轻松地监控、阻止常见机器人并限制其速率。通过精细控制指标发出方式来提高Web流量可见性。

工作原理

AWS WAF可帮助您防御常见Web漏洞和机器人的攻击，它们会影响可用性、降低安全性或占用过多资源。    

使用案例

    筛选Web流量

    创建规则，根据多种条件（例如IP地址、L、HTTP标头和正文或自定义URI)来筛选Web流量。

    预防账户盗用欺诈

    监控应用程序的登录页面，以防止使用已泄露的凭证未经授权访问用户账户。

    使用API管理AWS WAF

    自动创建和维护规则，同时将其集成到开发和设计流程中。

    Amazon Shield

    借助托管式DDoS保护，最大限度提高可用性和响应能力。自动检测和缓解复杂的网络级分布式拒绝服务(DDoS)事件。通过与Shield响应团队(SRT)协议或AWS WAF集成，自定义针对DDoS风险的应用程序防护。获得影响AWS资源的DDoS事件的可见性、见解和成本节省情况。

工作原理

    AWS Shield是一种托管式DDoS保护服务，可以保护在AWS上运行的应用程序。

使用案例

    自动清理特定层中的不良流量

    保护应用程序和API免受SYN泛洪UDP泛洪或其他反射攻击

    尽可能减少应用程序停机和延迟

    部署内联缓解功能，例如确定性数据包过滤和基于优先级的流量整形，以此阻止基本网络层攻击。

    监控和保护多达1，000种资源类型

    按照AWS账户，为每种资源类型激活自动检测、缓解或保护。