Web 应用防火墙购买方式

本文档将为您介绍如何完成腾讯云 Web 应用防火墙（Web Application Firewall，WAF）实例套餐的购买与扩展。
购买 WAF 实例
1. 进入 Web 应用防火墙购买页，根据实际需求选择实例类型、地区和套餐等基础配置。
参数名称
﻿
说明
实例类型
﻿
WAF 提供两种产品形态 SaaS 型 WAF 和负载均衡型 WAF。具体差异请参考 产品分类。
地域
﻿
WAF 的所属地域。SaaS 型 WAF 和负载均衡型 WAF 支持的地域详情请参见 支持地域。
注意：
请选择和源站靠近的WAF集群地域，地域选择后将无法调整。
套餐
高级版
适用中小型普通业务站点及中大型官网站点定制化防护。
﻿
企业版
适用大型及超大型业务网站及复杂业务站点。
﻿
旗舰版
业务站点的定制化防护。
﻿
独享版
适用大型及超大型业务网站及复杂业务站点的定制化防护。
说明：
如需购买独享版，请通过 工单 或 售前咨询 获取价格。
2. 根据实际需求，选择 WAF 的增值配置：
﻿增值配置名称
﻿
增值配置说明
小程序安全防护
组合微信安全网关接入产品，支持微信小程序就近安全防护和动态加速能力，提供统一的小程序安全防护方案。
BOT 流量管理
有效对友好及恶意机器人程序进行甄别分类，应对恶意 BOT 爬取带来的资源消耗、信息泄露及无效营销等问题，开通后，业务拓展包及弹性计费会进行上调，详见 计费概述。
API 安全
全面发现并梳理 API 资产，助力 API 资产分析、防范敏感数据泄露风险，开通后，业务拓展包及弹性计费会进行上调，详见 计费概述。
重保防护包
重保场景防护功能基于腾讯云安全实验室和 Web 应用防火墙产品多年防护经验沉淀的防护策略及威胁情报检测能力，支持一键开启生效场景化防护能力，保障重大会议、安全攻防演练等重要时期安全。
重保增强包
支持主套餐与重保防护包的 IP 黑白名单数量上限动态扩展，灵活应对重大活动的防护方案。生命周期策略默认与重保防护包同步，与关键时期的安全防护无缝衔接。
说明：
不同套餐规格所支持的增值配置存在差异，具体支持情况请以 购买 页面的展示信息为准。
3. 根据实际需求，选择 WAF 的扩展配置：
﻿
﻿扩展配置名称
﻿
扩展配置说明
域名扩展包
一个域名包包含10个域名防护（含1个主域名和9个该主域名下的子域名防护）。
每次最多可购买500个扩展包。
业务扩展包
如果接入业务的请求或带宽峰值超过了套餐版本默认规格值，可通过购买业务扩展包或开启弹性计费补充。每个业务扩展包支持扩展增加1000QPS 业务峰值，以及25Mbps 带宽峰值。
注意：
开启 BOT 流量管理或 API 安全增值能力后，业务扩展包单价将对应上涨，详见 计费概述。
弹性计费
若存在短期业务活动或突发异常峰值流量导致业务 QPS 或者带宽峰值上涨，建议您开启弹性业务 QPS 和带宽计费。开启后，支持对超出的 QPS 或带宽后付费，避免实例因超用进入沙箱或带宽限流，影响正常业务。
注意：
若同时开启 BOT 流量管理或 API 安全，弹性计费单价对应上涨，详见 计费概述。
自动续费
勾选后，账户余额足够时，到期后按月自动续费。
实例名称
为 WAF 实例自定义一个名称。名称长度不超过60个字符，需由字母、数字、下划线（_）、连字符（-）或点号（.）组成。留空则系统自动生成。
安全日志服务包
安全日志服务包提供1TB 存储容量，支持最长180天的访问日志查询与下载。若日志量超出1TB，则仅保障1TB 容量内的服务。单击前往开通或前往升级进入开通或升级页面完成配置。
日志投递
启用配置目标投递后，支持给予域名开启访问日志投递能力。单击前往开通进入开通页面完成配置。
说明：
如需了解详细的配置说明和价格信息，请参见 计费概述。
说明：
不同套餐规格所支持的扩展配置存在差异，具体支持情况请以 购买 页面的展示信息为准。
4. 根据实际需求，选择 WAF 所需时长。
说明：
时长：1个月、2个月、3个月、半年、1年、2年、3年、5年。
如需了解详细的配置说明和价格信息，请参见 计费概述。
5. 配置完成后，单击立即购买，支付费用后，即可完成实例套餐购买。
扩展 WAF 实例
增值页面
以小程序安全防护为例，若您未在购买 WAF 实例时选择小程序安全防护，可按需购买此增值配置，API 安全、BOT 流量管理等增值配置购买方式同理：
1. 登录 Web 应用防火墙控制台，在左侧导航栏中，选择小程序安全防护。
2. 在小程序安全防护页面，单击立即升级。
﻿
3. 根据需求，选择相应的防护配置。
﻿
说明：
不同套餐规格所支持的增值配置存在差异，具体支持情况请以 购买 页面的展示信息为准。
4. 配置完成后，单击立即购买，支付费用后，即可完成增值配置购买。
实例页面
1. 登录 Web 应用防火墙控制台，在左侧导航栏中，选择接入管理 > 实例管理。
2. 在实例管理页面，选择目标实例并单击扩展和增值。相关配置的详细信息，请参见 增值配置表 和 扩展配置表。
﻿
3. 单击需要进行扩展或增值的配置，进入购买页面进行配置。
4. 配置完成后，单击立即购买，支付费用后，即可完成增值配置或扩展配置购买。
后续步骤
当您购买完成 Web 应用防火墙后，可以参见 快速入门 对 SaaS 型 WAF 和负载均衡型 WAF 进行入门操作。

参数名称			说明
实例类型			WAF 提供两种产品形态 SaaS 型 WAF 和负载均衡型 WAF。具体差异请参考产品分类。
地域			WAF 的所属地域。SaaS 型 WAF 和负载均衡型 WAF 支持的地域详情请参见支持地域。注意：请选择和源站靠近的WAF集群地域，地域选择后将无法调整。
套餐	高级版	适用中小型普通业务站点及中大型官网站点定制化防护。
		企业版	适用大型及超大型业务网站及复杂业务站点。
		旗舰版	业务站点的定制化防护。
		独享版	适用大型及超大型业务网站及复杂业务站点的定制化防护。说明：如需购买独享版，请通过工单或售前咨询获取价格。

增值配置名称	增值配置说明
小程序安全防护	组合微信安全网关接入产品，支持微信小程序就近安全防护和动态加速能力，提供统一的小程序安全防护方案。
BOT 流量管理	有效对友好及恶意机器人程序进行甄别分类，应对恶意 BOT 爬取带来的资源消耗、信息泄露及无效营销等问题，开通后，业务拓展包及弹性计费会进行上调，详见计费概述。
API 安全	全面发现并梳理 API 资产，助力 API 资产分析、防范敏感数据泄露风险，开通后，业务拓展包及弹性计费会进行上调，详见计费概述。
重保防护包	重保场景防护功能基于腾讯云安全实验室和 Web 应用防火墙产品多年防护经验沉淀的防护策略及威胁情报检测能力，支持一键开启生效场景化防护能力，保障重大会议、安全攻防演练等重要时期安全。
重保增强包	支持主套餐与重保防护包的 IP 黑白名单数量上限动态扩展，灵活应对重大活动的防护方案。生命周期策略默认与重保防护包同步，与关键时期的安全防护无缝衔接。

扩展配置名称	扩展配置说明
域名扩展包	一个域名包包含10个域名防护（含1个主域名和9个该主域名下的子域名防护）。每次最多可购买500个扩展包。
业务扩展包	如果接入业务的请求或带宽峰值超过了套餐版本默认规格值，可通过购买业务扩展包或开启弹性计费补充。每个业务扩展包支持扩展增加1000QPS 业务峰值，以及25Mbps 带宽峰值。注意：开启 BOT 流量管理或 API 安全增值能力后，业务扩展包单价将对应上涨，详见计费概述。
弹性计费	若存在短期业务活动或突发异常峰值流量导致业务 QPS 或者带宽峰值上涨，建议您开启弹性业务 QPS 和带宽计费。开启后，支持对超出的 QPS 或带宽后付费，避免实例因超用进入沙箱或带宽限流，影响正常业务。注意：若同时开启 BOT 流量管理或 API 安全，弹性计费单价对应上涨，详见计费概述。
自动续费	勾选后，账户余额足够时，到期后按月自动续费。
实例名称	为 WAF 实例自定义一个名称。名称长度不超过60个字符，需由字母、数字、下划线（_）、连字符（-）或点号（.）组成。留空则系统自动生成。
安全日志服务包	安全日志服务包提供1TB 存储容量，支持最长180天的访问日志查询与下载。若日志量超出1TB，则仅保障1TB 容量内的服务。单击前往开通或前往升级进入开通或升级页面完成配置。
日志投递	启用配置目标投递后，支持给予域名开启访问日志投递能力。单击前往开通进入开通页面完成配置。说明：如需了解详细的配置说明和价格信息，请参见计费概述。

购买方式

本页目录：

购买 WAF 实例

扩展 WAF 实例

增值页面

实例页面

后续步骤