深入浅出，解读阿里云云盾WAF预防功能

在我第一天接触安全时，就被告之，没有绝对的安全，再经过一段时间深入学习后，又深刻的体会到，安全是以牺牲效率为代价的。想要既高效又安全，就需要有超强的处理性能。现在看来，要让安全真正起到其应有的作用，关键要看应用。

以WAF为例，在当今的企业安全框架下，企业不但想要能看清楚访问我这个人是谁，还可以知道这个人在干些什么，正常访问的我们开门欢迎，搞破坏、偷东西的拒之门外。

那么，云WAF安全技术在云计算的网络系统中，是如何实现的呢？下面让我来具体分析一下，如何通过云安全，对企业业务进行深度安全管理控制。今天我会用阿里云云盾WAF来做演示。

阿里云 云盾 Web应用防火墙（WAF）通过防御常见OWASP攻击、提供热补丁漏洞修复，网站业务的定制规则防护，从而成功保障网站Web应用的安全性与可用性。

全面了解阿里云的云安全产品和服务：http://click.aliyun.com/m/10711/

接下来，我们会从三个大家比较关注、或者比较特别的防护场景和功能切入。首先，我们会分析一下云盾WAF的CC攻击防护能力，而后，通过电商等行业常见的业务安全隐患，我们来看看云盾WAF是如何做到把Web防护和业务风控相结合；最后，再来看一下作为WAF的“心脏”，云盾WAF的智能语义检测引擎是如何发挥它的作用的？