阿里云web应用防火墙(Web Application Firewall, 简称 WAF), 是阿里基于10余年攻防经验完全自主研发的安全产品。其基于云安全大数据能力实现，通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海量恶意访问，避免您的网站资产数据泄露，保障网站的安全与可用性。
想要开启阿里云防火墙，得先购买阿里云的防火墙服务。
阿里云防火墙购买地址：点击进入阿里云防火墙购买页面 (购买之前，可以领取个阿里云优惠券减免)
阿里云服务器应该开启防火墙吗?
防火墙是否开启根据用户自身的需求而定，大家可进入阿里云主机控制台，找到配置規則，点击一下会出现有防火墙规则，可以自行设定。一般为了安全起见，建议开启防火墙。
Web应用防火墙(WAF)也不同于入侵防御系统(IPS)，两者是完全不同的两种技术，后者是基于签名，而前者是从行为来分析，它能够防护用户自己无意中制造的漏洞。
阿里云如何开启web应用防火墙？
操作步骤：
1、登陆阿里云，进入云防火墙控制台。
2、单击导航栏的防火墙开关打开防火墙开关页面。
3、单击 一键全部开启或一键全部关闭按钮，为您全部的资产打开/关闭防火墙服务。
4、您也可勾选单个资产并单击操作栏的开启保护或关闭保护，对单个资产开启/关闭防火墙服务。
提示：
1、云防火墙开通后默认全部关闭，建议一键全部开启云防火墙。
2、一键全部开启后，防火墙状态将会转换为 保护中，需等待数秒至指令下发完成后才会生效。
