蚂蚁云网防火墙WAF正确有效地检测威胁，采用规则和AI双引擎结构，默认整合华为最新的防护规则和优秀做法的企业级用户战略定制支持屏蔽页面定制、多条件CC保护战略配置、大容量IP黑名单等保护更加正确。

晶圆的基本工作原理。

WAF的保护原理是通过改变用户域名的DNS分析地址，将网络流量拖到阿里云的WAF引擎集团，检查后返回真正的网络服务器。

网络防火墙产品部署在网络服务器前面，由于串行访问，对硬件性能的要求很高。但由于WAF性能在云上的灵活可扩展性，通过负荷平衡的性能没有上限。此外，为了不影响网络服务，还提供了Bypass等功能。

WAF提供多种保护功能，包括OWASP常见攻击（SQL注入、XSS跨站脚本等），恶意扫描，爬虫泄密，网站挂机，CC攻击，0天漏洞防御&异常行为检测等，帮助客户轻松抵御常见的网络攻击。同时，一些着名的WAFs内置规则+AI双引擎整合了各种领先的检测算法和功能，威胁检测率超过95%。

基于规则的WAF。

目前市场上晶圆产品的核心保护机制是规则。每一个请求和对话都会在抓住包裹和打开包裹检查后进行检查。一旦检测失败，将被视为违法访问，被拒绝。

基于规则的WAF易于构建，可以有效防止已知的安全问题。如果用户以前使用过传统的防火墙或自己建造过防火墙，他们可以将以前的规则设置经验应用于云WAF。因此，当我们想制定定制防御战略时，使用它更加方便有效。确认每一个威胁的特点，都需要一个强大的规则数据库。晶圆厂维护该数据库，并提供自动更新工具。行业领先的WAF厂家还会结合AI能力，智能为用户打开和推荐合适的规则，从而提高防护效率。

WAF面临的挑战。

WAF目前应对的一个挑战是入侵检测识别率问题。不同厂家的计算方法不同，不是容易衡量的指标。从攻击者的角度来看，攻击是相当隐蔽的，因此网络应用防火墙对网页挂机和新病毒的移植容易泄漏检查和假阳性的未知攻击方式，只能在攻击初期迅速反应并拦截。