前语

　　随同国内公有云商场的快速开展，入局的厂商越来越多，咱们挑选了几家公有云厂商，针对他们供给的安全才能进行了横向比照。挑选的公有云厂商为阿里云、腾讯云、金山云、ucloud。安全产品的技术参数以网站发布的白皮书为准。

　　根底安全才能

　　现在根底安全才能主要为WAF防护、DDoS防护、云主机防护。

　　WAF防护

　　阿里云

　　功用

　　Web常见进犯防护

　　防护OWASP 常见要挟：针对GET、POST常见HTTP恳求，给不同的网站事务供给高、中、低三种规矩战略，进行SQL注入、XSS跨站、Webshell上传、后门阻隔维护、指令注入、不合法HTTP协议恳求、常见Web服务器缝隙进犯、中心文件非授权拜访、途径穿越、扫描防护等安全防护；0day补丁定时及时更新：防护规矩与淘宝同步，及时更新最新缝隙补丁、第一时间全球同步下发最新补丁，对网站进行安全防护；

　　缓解CC进犯精准拜访操控事务风控防护

　　实时处理垃圾注册、刷库撞库、活动做弊、论坛灌水等严峻事务危险

　　最佳用户体会、无需网站修正源码/调用API接口等繁琐操作即可完成快速上线防护

　　收费

　　区别免费版和收费版

　　腾讯云

　　功用

　　缝隙进犯防护

　　网站安全防护现在可阻挠常见的web缝隙进犯，例如SQL注入、XSS跨站、获取灵敏信息、运用 开源组件缝隙的进犯等常见的进犯行为。

　　虚拟补丁

　　网站安全防护可供给0Day，NDay缝隙防护。当发现有未揭露的0Day缝隙，或许刚揭露但未修正的 NDay缝隙被运用时，WAF能够在发现缝隙到用户修正缝隙这段空档期对缝隙添加虚拟补丁，抵御黑客的进犯 ，防护网站安全。

　　收费

　　免费

　　UCLOUD

　　功用

　　web常见进犯防护

　　支撑辨认并阻挠常见的web进犯，比方SQL注入、XSS跨站、HTTP协议反常、HTTP协议变形、指令注入、不合法扫描等。

　　网站隐身

　　支撑躲藏站点地址，避免对源站的直接进犯。

　　0day补丁定时及时更新

　　24小时内及时更新最新缝隙补丁，并及时更新防护规矩，防护快黑客一步。

　　告警不阻断的调查形式

　　供给告警且不阻断的调查形式，用户能够运用此形式先调查WAF的误报状况和阻挠状况，运用更定心。

　　自界说规矩

　　支撑依据本身事务和本身状况界说防护规矩，精准阻挠歹意流量或许放行合法恳求。

　　收费

　　区别免费版和收费版

　　金山云

　　功用

　　Web根底缝隙防护

　　全面检测SQL注入、XSS跨站脚本、文件包括、指令履行等OWASP常见要挟

　　扫描东西屏蔽

　　屏蔽SqlMap等常见扫描东西

　　前史日志查询

　　为用户聚合供给七天进犯数据，满意安全运维需求

　　自界说防护设置

　　自主挑选防护规矩

　　收费

　　区别免费版和收费版

　　DDoS防护

　　阿里云

　　功用

　　海量DDoS清洗才能

　　1000G+的DDoS清洗才能，能够防护SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood、CC进犯

　　应用层防护

　　高防IP供给实时具有应用层抗DDoS

[1] [2] [3]  黑客接单网