值不值买之阿里云企业版WEB应用防火墙

这次讨论的重点是企业版。

假如有人问我阿里云上什么安全产品最值得买，我的回答通常都是WEB应用防火墙高级版，因为借助于云防火墙访问控制策略以及免费的安全组规则，云服务器的受攻击面一般只剩下WEB服务端口，攻击者就只能在WEB应用层面下功夫，由此诞生出了五花八门的攻击手段：SQL注入、XSS（跨站脚本）、CSRF（跨站请求伪造）、CC攻击，被攻陷的服务器中十之八九是通过WEB端口被攻入的。和之前介绍的阿里云的云防火墙一样，阿里云的WEB应用防火墙最大的优势是基于云和大数据的快速迭代和升级能力，对比传统硬件盒子WEB应用防火墙，阿里云的WEB应用防火墙在提供一流防护效果的同时，还能保证接近零误杀。

阿里云的WEB应用防火墙支持CNAME别名接入，不仅支持阿里云服务器，还支持对IDC或者其他云服务器提供防护支持。WEB应用防火墙目前最低的版