Oracle Web 应用防火墙 (WAF)

Oracle 助您使用基于云、符合 PCI 标准的全局 Web 应用防火墙服务保护应用，防范恶意和非授权的互联网流量攻击。Oracle Cloud Infrastructure Web 应用防火墙使用 Oracle 灵活负载均衡器结合了威胁情报和一致的规则实施，能够有效增强防御力，更可靠地保护面向互联网的应用服务器和内部应用。

WAF 特性

综合性威胁情报

OCI Web 应用防火墙聚合了多个来源（包括 WebRoot BrightCloud®）的威胁情况，并包含超过 250 条预定义的 OWASP、应用和特定合规性规则，可帮助您轻松采用分层防御（边缘和区域内）安全策略。

全面的策略控制

利用基于地理位置数据、IP 地址白名单和黑名单、HTTP URL 以及 HTTP 标头的访问控制，全面保护部署在 Oracle Cloud Infrastructure、本地以及多云环境中的应用。

主动式僵尸管理

利用 JavaScript、CAPTCHA、设备指纹识别以及人类交互算法等一系列高级验证方法，高效识别并阻止恶意僵尸流量。

灵活实施

在距离最终用户最近的 OCI 边缘以及距离 OCI 应用最近的内外部负载均衡器上灵活实施 WAF 保护，为 OCI、本地部署、多云或混合环境等所有位置的应用基础设施和工作负载提供安全防护。

保护 Fusion 应用免受 Web 攻击

监视和检测恶意 HTTP 和 HTTPS 流量源，有效保护 Fusion 应用、工作负载、API 和关键数据免受分布式拒绝服务攻击和常见 Web 攻击，包括 OWASP 的 10 大漏洞风险。通过将 Oracle Cloud Infrastructure WAF 纳入 Fusion 安全性解决方案，Oracle 将现有纵深防御架构扩展到了 SaaS 应用。

简单、灵活的定价

立即评估 Oracle Cloud Infrastructure Web 应用防火墙。OCI 客户（不包括政府客户）可以免费使用一个 WAF 实例，每月请求限制最高为 1000 万个。此外，OCI 客户（不包括政府客户）还可以免费获得一个灵活负载均衡器实例和 10 Mbps 负载均衡器带宽。

Oracle Web 应用防火墙成功案例

了解全球客户如何利用 Oracle Cloud Infrastructure Web 应用防火墙提升安全性。

跨国废弃物能源回收企业利用 OCI 安全迁移 PeopleSoft。

观看视频 (2:48)

阅读全文 (PDF)

2021 年 10 月 28 日

Oracle 宣布推出基于灵活负载均衡器的 OCI WAF 防护

Oracle Cloud Infrastructure 高级产品经理 Gopi Gopalakrishnan

我们致力于成为一家值得信赖的合作伙伴，提供高度安全的平台和原生安全服务保护您的应用。Oracle Cloud Infrastructure Web 应用防火墙 (WAF) 是其中的一项关键服务，也是为您的应用构建更广泛安全态势的一个重要组成部分。今天，我们正式宣布基于灵活负载均衡器服务的 OCI WAF 已在所有地区可用。借助该增强服务，您不仅可以在 Web 应用上实施 WAF 边缘，还可以在弹性负载均衡器（公共和专用）实例上直接应用和实施 OCI WAF 防护。

阅读全文