阿里云代理商：阿里云服務(wù)器使用阿里云waf教程是什么？
阿里云服務(wù)器代理商【聚搜云】（www.4526.cn）是上海聚搜信息技術(shù)有限公司旗下品牌，坐落于魔都上海，服務(wù)于全球、2019年成為阿里云代理商生態(tài)合作伙伴。與阿里云代理商、騰訊云、西部數碼、美橙互聯(lián)、聚搜云,長(cháng)期戰略合作的計劃！阿里云國際站代理商專(zhuān)業(yè)的云服務(wù)商！
托管于中國內地（大陸）服務(wù)器的網(wǎng)站，使用阿里云WAF進(jìn)行Web應用安全防護時(shí)，網(wǎng)站域名需完成ICP備案。本文為您介紹使用阿里云WAF場(chǎng)景下的ICP備案要求。
Web應用防火墻對網(wǎng)站或者app的業(yè)務(wù)流量進(jìn)行惡意特征識別及防護，將正常、安全的流量回源到服務(wù)器。避免網(wǎng)站服務(wù)器被惡意入侵，保障業(yè)務(wù)的核心數據安全，解決因惡意攻擊導致的服務(wù)器性能異常問(wèn)題。
產(chǎn)品優(yōu)勢
專(zhuān)業(yè)、穩定，一站式解決web應用核心安全痛點(diǎn)
專(zhuān)業(yè)：具備獨家自研規則+AI深度學(xué)習+主動(dòng)防御的多重防護規則，且支持靈活自定義規則
穩定：多線(xiàn)路節點(diǎn)容災，智能最優(yōu)路徑，毫秒級響應，最高可支持百萬(wàn)QPS業(yè)務(wù)接入防護
及時(shí)：最新web漏洞（含阿里云獨家0day）小時(shí)級自動(dòng)防御
全面：漏洞、web攻擊、機器流量、數據及賬戶(hù)安全等一站式防護，且滿(mǎn)足安全運維需求
合規：滿(mǎn)足等保合規、PCI-DSS等要求，助力企業(yè)安全合規建設
獨家威脅情報：擁有阿里真實(shí)業(yè)務(wù)場(chǎng)景所積累并不斷更新的獨家全網(wǎng)威脅情報
國內唯一獲得Web應用防火墻大滿(mǎn)貫的產(chǎn)品
國際權威機構認可：國內唯一獲得Web應用防火墻大滿(mǎn)貫（Gartner、Forrester、idc、Frost&Sullivan）的產(chǎn)品
市場(chǎng)認可：據全球權威分析機構Frost&Sullivan報告，阿里云在大中華區云WAF市場(chǎng)排名第一
深厚積累：多年護航天貓、淘寶雙十一、保護阿里核心業(yè)務(wù)，積累大量攻防數據與實(shí)戰經(jīng)驗
支持多場(chǎng)景部署，接入及計費方式靈活
多場(chǎng)景適用：滿(mǎn)足公用云（阿里及非阿里云均可）、混合云、IDC、線(xiàn)下機房等的部署場(chǎng)景
靈活的部署方式：提供軟件化部署模式，流量無(wú)需上云也能享有與云上同等的防護能力
靈活的接入方式:支持SLB/cdn/ecs等阿里云產(chǎn)品一鍵接入和非云上業(yè)務(wù)的DNS快速接入
靈活的支付方式：支持包年包月購買(mǎi)，同時(shí)也支持按量付費
產(chǎn)品功能
Web入侵防護
自動(dòng)防護漏洞
最新web漏洞（含阿里云獨家0day漏洞）小時(shí)級自動(dòng)防御，無(wú)需人工打補丁
多重動(dòng)態(tài)防御
獨家自研規則+AI深度學(xué)習+主動(dòng)防御，搭配不斷更新的獨家全網(wǎng)威脅情報，掃除防御死角
防掃描及探測
根據掃描及探測的特征和行為，配合全網(wǎng)威脅情報、深度學(xué)習算法進(jìn)行自動(dòng)攔截，避免黑客發(fā)現可利用的系統弱點(diǎn)
防護規則可自定義
可根據業(yè)務(wù)實(shí)際需求，靈活自定義防護規則
流量管理和爬蟲(chóng)防控
靈活的流量管理功能
支持對全量HTTP header和body特征進(jìn)行自定義組合，從而實(shí)現滿(mǎn)足業(yè)務(wù)個(gè)性化需求的訪(fǎng)問(wèn)控制和限速要求
CC攻擊防護
基于不同等級的默認防護策略及靈活的精準訪(fǎng)問(wèn)控制和限速策略，配合人機識別、封禁等處置手段有效緩解CC攻擊（HTTP Flood）
精準識別爬蟲(chóng)
基于指紋、行為、特征、情報等多維度數據，配合AI智能，精準識別爬蟲(chóng)并自動(dòng)應對爬蟲(chóng)變異
全場(chǎng)景防控
適用于網(wǎng)站、H5、APP、小程序等各類(lèi)型Web業(yè)務(wù)的爬蟲(chóng)風(fēng)險防控，幫助企業(yè)防控業(yè)務(wù)作弊、薅羊毛等業(yè)務(wù)風(fēng)險
豐富的爬蟲(chóng)處置手段
可根據實(shí)際業(yè)務(wù)場(chǎng)景需求，對流量進(jìn)行包括攔截、人機識別、限流、欺騙等處置手段
場(chǎng)景化配置
場(chǎng)景化配置引導，幫助0經(jīng)驗快速上手阿里最佳實(shí)踐
數據安全防控
保護API安全
主動(dòng)發(fā)現存在老舊、缺乏鑒權、數據過(guò)度暴露、敏感信息泄露等風(fēng)險的API接口
防敏感信息泄露
檢測并防護身份證、銀行卡、手機號、敏感詞等敏感信息泄露
防頁(yè)面篡改
通過(guò)鎖定重點(diǎn)頁(yè)面的內容，保證即使頁(yè)面被篡改，也能通過(guò)返回緩存的方式保證用戶(hù)看到的頁(yè)面內容不變
檢測賬戶(hù)風(fēng)險
自動(dòng)識別撞庫、暴力破解、弱口令等常見(jiàn)賬號風(fēng)險
安全運維與合規
安全接入
一鍵實(shí)現HTTPS、全鏈路IPv6、智能負載均衡、云上云下高可用和快速容災
全量訪(fǎng)問(wèn)日志
記錄和存儲全量Web訪(fǎng)問(wèn)日志，支持實(shí)時(shí)SQL查詢(xún)分析和自定義告警
自動(dòng)化資產(chǎn)識別
基于云上大數據，全面發(fā)現未接入防護的域名資產(chǎn)，收斂攻擊面
混合云部署
支持流量不上云的本地防護
滿(mǎn)足等保合規
滿(mǎn)足各行業(yè)等保合規需求
結合以上描述和上圖所示，以下為您列出了使用阿里云WAF需完成網(wǎng)站域名備案的場(chǎng)景，具體如下：
域名是否需要進(jìn)行ICP備案
網(wǎng)站托管于中國內地（大陸）的服務(wù)器上，網(wǎng)站域名www.021sogou.com需完成ICP備案。使用WAF進(jìn)行安全防護配置時(shí)，需選擇此已完成ICP備案的網(wǎng)站域名。
ICP備案是否需要接入阿里云
域名需要在工信部存在備案號，ICP備案信息不強制要求接入阿里云。如果您想將ICP備案信息接入阿里云，具體操作請參見(jiàn)接入備案流程。