北京，2017年10月24日——企业级云服务商青云QingCloud(qingcloud.com)日前宣布推出Web应用防火墙(Web Application Firewall，简称WAF)服务。通过云端大数据监测与学习引擎，WAF服务为Web应用拦截各种SQL注入、XSS跨站脚本、网站挂马等常见攻击，过滤海量恶意访问，持续更新防护策略，从而降低网站资产和数据泄露的风险，保障Web应用的高可用性。同时，QingCloud WAF服务与负载均衡器深度集成，用户5分钟内即可完成WAF配置，降低了部署的复杂度。此外，QingCloud WAF服务推出限时免费的优惠政策，欢迎体验：http://t.cn/ROeCXlp

QingCloud WAF帮助用户构建Web业务的坚实防线，主要服务于金融、电商、O2O、互联网+、游戏、政府等各类Web应用安全防护场景，可防止网站核心数据泄露、恶意CC攻击以及0day漏洞攻击，极大地降低了漏洞被利用的风险。

青云QingCloud WAF服务的核心亮点有：

强大精准的攻击防护

覆盖各类Web攻击类型，实现全维度HTTP/HTTPS安全防范。通过云端大数据监测和学习引擎，7*24小时实时监测和识别各种漏洞和攻击行为，同步防护规则，降低误报和漏报率。

根据场景自定义安全防护策略

用户可结合自身业务特点，灵活自定义各种Web防护特定策略。根据Web业务的特点，用户可自由选择开启观察模式或者阻断模式。

与负载均衡器深度集成，一键开启，配置简易

以集群方式提供服务，与QingCloud负载均衡相结合并直接部署在Web服务前端，具有较高的性能表现。服务能力支持动态扩容，可根据业务实际情况动态调整集群的数量。

支持与ELK服务无缝集成，集中管理海量日志

与QingCloudELK全文搜索与日志分析系统集成，可实时搜集WAF日志，并加以检索、分析和关联展现，满足审计与合规性的要求。

青云QingCloud多维度的云安全体系涉及系统和网络安全、应用安全、数据安全、内容安全、身份认证及安全管理等层面，在提供DDoS防护、WAF、SSL证书、数据加密、访问控制、安全审计等安全产品的同时，QingCloud AppCenter集成众多第三方安全应用，覆盖主机防护、堡垒机、数据库应用安全等多个领域，满足企业级用户多元化的安全需求。

青云QingCloud产品总监兼运营副总裁林源表示，WAF是QingCloud继SSL证书后推出的又一款重量级安全产品，为行业用户提供一站式Web安全防护。此外，通过“自建+合作”的方式，QingCloud打造共建式安全模式，倡导用户根据业务特点规划云安全防护体系，提高用户的安全意识及风险防范能力。未来，在加强自身安全体系建设的基础上，QingCloud也将继续加强云安全生态的建设，集成更丰富的云安全产品供用户选择，为云业务的稳健运行提供多维度的安全保障。

关于青云QingCloud

青云QingCloud是一家技术领先的企业级云服务商和云计算整体解决方案提供商，也是一个基于云模式的综合企业服务平台。

青云QingCloud致力于通过公有云、私有云、混合云、托管云的形式为企业用户提供安全可靠、性能卓越、按需、实时的IT资源与管理服务，并携手众多生态合作伙伴共同构建云端综合企业服务交付平台。

青云QingCloud目前正在为逾80,000家企业提供服务，帮助它们构建和运维更加可靠、敏捷、高效的IT基础资源调度与应用管理平台，显著降低总拥有成本和运维投入。其中既包括众多大型企事业客户，如中国银行、招商银行、泰康保险、国航、华润创业、江苏交通控股、物美、环球网等，又包括大量新兴行业及互联网企业，如我来贷、掌众金融、闪银、量化派、91金融、彩球、好未来、VIPKID、轻课、微吼直播、大象科技、e城e家、多点Dmall等。

凭借全球领先的技术、卓越的产品表现和成熟的企业云解决方案，QingCloud荣获了包括工信部“2015-2016年度云计算最具影响力企业奖”、“2015-2016云计算优秀解决方案/产品奖”、金融电子化杂志社“2015年度优秀自主创新奖”、“2016年度中国金融IT服务商优秀解决方案奖”、钛媒体“2015年度最具动能公司”、IDC中国首届“互联网+”产业创新企业100强在内的一系列奖项，荣膺2015 Gartner“Cool Vendor”，并被Forrester评为2015-2016年中国公有云“Strong Performer”。

此外，青云QingCloud还获得计算机软件著作权登记证书、公安部信息系统安全等级保护三级备案证明(等保三)、ITSS®云计算服务能力标准符合性证书(增强型)，通过国家ISO 9001质量管理体系认证、ISO 27001信息安全管理体系认证、可信云服务认证、软件能力成熟度集成模型三级认证(CMMI 3)等权威机构颁发的证书及认证。