云waf

今天看到一个新的名词云waf，把我看蒙了，来查一下

云WAF（Web Application Firewall）是一种基于云端的网络安全解决方案，旨在保护网站和其他Web应用程序免受常见的Web攻击，如SQL注入、跨站脚本攻击（XSS）等。以下是关于云WAF的一些关键信息：

1. 云WAF的形态：云WAF是Web应用防火墙的云模式，用户无需在自己的网络中安装软件程序或部署硬件设备，就可以对网站实施安全防护。它主要通过DNS技术实现，用户只需将域名解析权移交给云WAF服务，即可利用其防护功能。

2. 市场规模和增长：根据IDC的数据，2023年中国云WAF（包括公有云和私有云）市场规模为21.0亿元人民币，相较于2022年实现了14.0%的同比增长。

3. 主要玩家：在中国云WAF市场中，主要的玩家包括阿里云、华为云、腾讯云、中国移动和网宿安全等。

4. 技术趋势：云原生WAF成为重要发展方向，企业对云场景下的WAF防护需求快速增长，国内主要的云服务提供商纷纷增加对Web安全防护的投入。

5. 华为云WAF的特点：华为云提供的Web应用防火墙WAF具备全球25个区域的覆盖，支持千万级QPS（每秒查询率），并提供99.95%的SLA服务水平协议保证。它还提供四种不同梯度的进阶规格，以满足不同业务场景的防护需求。

6. 防护能力：华为云WAF采用规则和AI双引擎架构，覆盖OWASP TOP10威胁检查，并支持10+种多重编码自动还原，提升检出率。

7. 合规和隐私保护：华为云WAF支持全量日志存储，并帮助企业满足等保测评、PCI-DSS等安全标准的要求。

8. 0Day漏洞修复：华为云WAF能够快速修复0Day漏洞，防护规则更新快至2小时