目前有哪些免费web应用防火墙(云oaf)适合企业和个人网站防护?

企业想要防护网络安全云waf必不可少，云waf也就是我们通常说的web应用防火墙，主要是用来防护网站的安全。网站一旦受到攻击，或者是页面篡改，轻则导致网站被封，重则数据丢失、财产损失，最重要的是一旦网站被篡改，根据网络安全法，网站运营者、建设者都需要承担罚款，还会面临拘留的危险，所以网站安装云waf产品非常有必要。

接下来就给大家推荐几款免费的云waf。

第一款是cloudflare，是一家美国厂商开发的，cloudflare具有防火墙、DDoS 保护、Rate limiting、机器人管理CDN等功能，同时cloudflare还具有自动waf更新功能，当发现适用于大部分用户的威胁时，会自动应用 WAF 规则来保护用户的Internet 资产。但是目前免费的功能只有DDOS防护了，waf功能需要付费才能使用。阿里云云服务器新用户低至1折起 爆款免费试用12个月

免费版的适合个人网站使用，付费版的适合中小企业网站使用。

第二款是GOODWAF，是国内亿林网络开发的云waf产品，具备传统waf的SQL注入防护、XSS跨站攻击防护、webshell上传防护、CC防护、防盗链、防篡改等功能。同时创新了主动防护功能，具备js代码加密、源代码加密、动态令牌等功能。还具备态势感知大屏，能够随时了解网站攻击状态。最重要的是GOODWAF所有功能都是免费的，没有任何收费项目。安装比较方便，只需要域名、ip、备案信息、解析域名以后就能使用waf，无需繁琐安装软件，推荐使用。

适合个人网站防护和中小企业、政府、教育机构都适用。

第三款是hihttps是一款免费的高性能WEB应用 + MQTT物联网防火墙，兼容ModSecurity规则并开源。特点是使用超级简单，就一个约10M的可执行文件，但防护功能一应俱全，包括：漏洞扫描、CC &DDOS、暴力破解、SQL注入、XSS攻击等，有趣的是这款waf可以作为物联网防护使用。

企业如果付费可以使用。