阿裡雲Web 應用防火牆WAF和阿裡雲安騎士的差別及如何選擇？

曾經有好多人跑來問我，阿裡雲那麼多安全軟體，包括Web 應用防火牆和阿裡雲安騎士有什麼差別？作為普通使用者真的不容易辨識。今天就分享這方面的知識，普及一下雲計算安全知識。

一、阿裡雲安騎士

安騎士是從伺服器内部加強用的，從内部加強，防禦攻擊。安騎士集網絡、主機、雲産品安全于一體，對雲上系統的所有安全進行風險監控。經受百萬級主機穩定性考驗的主機安全加強産品，支援自動化實時入侵威脅檢測、病毒清除、漏洞智能修複、基線一鍵檢查、網頁防篡改等功能，是建構主機安全防線的統一管理平台。

更多參閱

安騎士幫助文檔 點我領取阿裡雲2000元代金券

，（阿裡雲優惠券的作用：購買阿裡雲産品，最後支付結算的時候，阿裡雲優惠券可抵扣一部分費用。

以下是安騎士的系統構架

二、雲盾Web應用防火牆（Web Application Firewall，簡稱 WAF）

WAF是基于雲安全大資料統計，防禦常見的CC攻擊等外部攻擊的。可以看做是大資料防火牆，集合了目前全網最新攻擊防禦模式，并且跟誰系統不斷更新。基于雲安全大資料能力，用于防禦SQL注入、XSS跨站腳本、常見Web伺服器插件漏洞、木馬上傳、非授權核心資源通路等OWASP常見攻擊，并過濾海量惡意CC攻擊，避免網站資料洩露，保障安全可用。

WAF幫助文檔

三、如何選擇

加強系統使用安騎士，本地電腦使用防毒軟體，類似安騎士的角色。

WAF着重于抵擋各種網絡攻擊，好像本地電腦安裝的防火牆軟體一樣，防禦洪水攻擊使用WAF防火牆。