系統默認提供 200 多條防護規則，單個負載均衡器支持最大配置防護規則 200 條、域名數量 100 個，覆蓋30 余類通用 Web 攻擊特征，能夠有效防御 SQL 注入、XSS 跨站腳本、Webshell 上傳、命令注入、非法 HTTP 協議請求等常見 Web 攻擊。

可基于請求字段細粒度檢測 CC 攻擊，支持請求速率和請求集中度雙重算法檢測，能夠有效應對 CC 慢速攻擊，識別人機訪問緩解服務器壓力，同時還能解決密碼暴力猜解和商業爬蟲行為。

提供 7×24 小時安全監控，第一時間獲取各種 0day 漏洞信息，及時更新防護規則，降低 0day 漏洞攻擊帶來的影響。通過云端大數據監測和學習引擎，實時同步防護規則，降低誤報和漏報率。

用戶可結合自身業務特點，靈活自定義基于 IP、URL、黑白名單和 CC 防護策略，精準攔截惡意流量或者放行合法請求。網站新上線的業務可設置旁路觀察模式，對于匹配防護規則的疑似攻擊只告警不阻斷，便于評估多種規則在實際業務中的適用性。

WAF 日志與?QingCloud ELK?服務無縫集成，ELK?實時分布式搜索和分析引擎提供 WAF 海量日志的集中管理，支持日志的檢索、分析和關聯展示；WAF 日志同時支持以 syslog 形式發送到用戶自定義的日志服務器，滿足審計和合規的要求。