Web 应用防火墙 中国大陆地域

这篇档介绍中国大陆地域包年包月版 WAF 的计费概述，支持地域说明请参见 支持地域。包年包月模式提供 SaaS 型 WAF 和云原生型 WAF 两种产品形态，并提供多个套餐类型供你选择。套餐详情请参见 实例套餐价格说明。

一、计费模式

WAF 采取实例套餐 + 增值配置或扩展配置组合的方式进行计费：

·实例套餐（必选）：你可以按包年包月 预付费模式 进行购买，套餐和扩展包详情请参见 购买页 价格。

·增值配置（可选）：用户在购买实例套餐后，也可以选择购买 小程序安全防护、大模型安全、BOT 流量管理 和 API 安全 等增值能力。

注意：说明：

注意：包年包月版 WAF 到期处理说明，请参见 欠费说明。

·扩展配置（可选）：用户选购实例套餐版本后，可根据业务实际需要购买 域名扩展包、业务扩展包（QPS 扩展包） 和 弹性计费 等配置用以扩展实例规格。

注意：说明：

二、实例套餐价格说明

注意：说明：

四、小程序安全防护

小程序安全防护增值功能计费由小程序业务扩展包、小程序弹性计费、小程序节点扩展包三部分组成。更多详情请参见 小程序安全防护。

五、小程序安全防护业务扩展包

六、小程序安全防护弹性计费

当接入小程序安全防护功能的小程序 QPS 峰值超过实例小程序业务扩展包购买的 QPS 规格值，支持通过开启弹性计费，可以进一步扩展支持防护的小程序 QPS 规格。

七、小程序安全防护节点扩展包

如业务所需接入的小程序个数超过实例版本支持接入的小程序个数，支持通过购买小程序节点扩展包进一步扩展支持防护的小程序个数。

八、BOT 流量管理

注意：说明：

注意：开通 BOT 流量管理功能后，业务扩展包及业务弹性包价格将会有对应增加：

启用 BOT 流量管理时可选购额外功能，也可在后续按需补购，升级为全端防护方案。

九、业务安全

十、客户端安全

注意：说明：

注意：客户端安全防护套餐默认支持2,500QPS 的防护规格。当业务请求峰值超出2,500QPS 时，可通过以下方式扩容：

十一、BOT 安全服务

BOT 安全服务提供专业的 BOT 攻击防护与安全运营支持，涵盖紧急防护、持续护航和情报监测三类服务，帮助用户有效应对各类 BOT 攻击威胁。

注意：说明：

注意：以上为标准服务内容概述。如需了解详细服务内容或获取一对一专属咨询，请 提交工单 联系我们，将有专业安全顾问为你提供针对性的方案建议。

十二、API 安全

购买 API 安全后，用户可以对相关 API 资产进行安全分析，并根据流量分析发现的风险进行策略配置。不同实例版本开启 API 安全价格如下：

注意：说明：

注意：开通 API 安全后，业务扩展包及业务弹性包价格将有对应增加：

十三、重保防护包

重保防护包专门用于保障重大会议、安全攻防演练等重要时期安全。

十四、重保增强包

当重保业务需要的 IP 黑白名单数量超过重保防护包支持的数量规格时，可通过购买重保增强包增加 IP 黑白名单数量。

注意：说明：

注意：仅支持客户 提交工单 申请后购买。

十五、大模型安全

全面支持检测并拦截针对大模型的算力滥用、提示词攻击、涉敏信息以及数据泄露风险。不同计费模式及版本大模型安全价格如下：

十六、扩展配置价格说明

注意：说明：

十七、域名扩展包

十八、业务扩展包（QPS 扩展包）

当业务 QPS 或带宽峰值超过实例套餐版本默认 QPS 或带宽规格值时，可通过购买业务扩展包扩容实例 QPS 或带宽规格。

当业务 QPS 峰值超过实例 QPS 规格值时，按照 QPS 超量隔离机制处置，实例可能进入沙箱隔离状态。对于进入沙箱隔离状态的实例，WAF 将不再保证服务 SLA。关于超量隔离机制的更多信息，请参见 沙箱隔离状态。

为避免影响你正常业务，在业务需要时，建议及时购买业务扩展包，扩展实例 QPS 规格值。各 WAF 类型下的不同套餐版本的实例可扩展规格如下：

十九、混合云节点

混合云节点支持将 WAF 防护能力部署到用户私有环境（自有 IDC 或私有云），实现配置统一下发、日志统一上报、防护状态集中监控。

仅云原生型 WAF 企业版及以上套餐实例支持购买混合云节点。购买时默认赠送1个混合云节点。如需使用混合云管理功能，需 提交工单 申请购买额外混合云节点，当混合云节点数 > 2时，控制台会自动开启混合云管理功能。

20、弹性计费（后付费）

当业务 QPS 峰值超过实例 QPS 规格值（套餐版本默认 QPS 规格，或套餐版本默认 QPS + 业务扩展包扩展 QPS 规格）后，通过开启弹性计费，可以进一步扩展实例 QPS 规格。

当 SaaS 型 WAF 实例的业务带宽峰值超出实例带宽计量值后，支持开启弹性计费，通过带宽后付费扩展 SaaS 型 WAF 实例的业务带宽规格值。其中实例业务带宽计量值 = 套餐版本默认带宽规格值 + （业务扩展包数*1000 +实际后付费 QPS 出账值）/40。

21、计费示例

·若用户购买 WAF 旗舰版+10个业务扩展包，且开启弹性计费，此时套餐预付费规格是20,000QPS。某日用户 QPS 为24,000QPS，弹性后付费 QPS 为：4,000QPS，则当日弹性防护费用为：4,000*0.2 = 800 元，且将在次日产生账单。

·若用户购买 WAF 高级版，未购买业务扩展包，仅开启弹性计费，此时套餐规格为：2,500QPS。某日上午用户 QPS 为4,500QPS，下午用户关闭弹性计费开关，这时超量 QPS 为：2,000QPS，则当日弹性防护费用为：2,000*0.2 = 400元，在次日仍然会产生后付费账单。

22、后付费标签分账

开启弹性计费（后付费）的 WAF 实例，支持通过配置分账标签实现后付费弹性计费费用的标签化分摊。

用户为域名设置分账标签后，WAF 将各域名的 QPS 峰值数据推送至腾讯云计费中台，按照超额量比例分摊模型计算各标签对应的后付费分摊值。此功能可与预付费手工分账配合使用，同时覆盖预付费和后付费两种计费方式的分账需求。

后付费标签分账采用超额量比例分摊模型，计算步骤如下：

1. 确定后付费总量：总后付费 QPS = 实际总 QPS – 预付费实例规格

2. 计算每个域名的超额量：

·域名超额量 = Max(0, 域名实际 QPS – 基准线 QPS)

·基准线可使用预付费平均 QPS（如500QPS）

3. 计算每个域名应分摊的后付费 QPS：域名分摊值 = 总后付费 QPS × (该域名超额量 / 所有域名超额量之和)

23、独享 IP

注意：仅 SaaS 型 WAF 支持独享 IP。如需启用，请 提交工单 或联系专属客户经理申请购买。

24、安全日志服务包

注意：说明：

25、日志投递服务

日志投递服务旨在将 WAF 生成的日志（暂时仅支持访问日志的头部字段）记录并投递到用户的腾讯云 CLS 服务或者 CKafka 服务中。

注意：说明：

注意：使用日志投递服务需提前购买 CLS 或 CKafka 实例。

在日志存储和投递过程中，WAF 将按实际日志量计费，计量单位：GB；计费周期为天，即当日所产生用量的费用会在次日00:00出账结算。目前支持根据用户实际使用量进行阶梯定价（该定价不包括 CLS 或者 CKafka 的费用）。具体价格如下表所示：