这篇汇总腾讯云WAF在2026年及往年的产品动态，涵盖计费、接入、基础安全、日志、API安全、BOT管理、小程序安全及大模型安全等能力的优化与升级。 计费与接入：新增BOT与RCE联动计费，支持中文域名及自定义网关接入。 安全能力：API安全增强影子资产识别，大模型安全新增白名单配置。 日志与体验：访问日志新增字段，支持AI智能编写查询语句。
相关产品
Web 应用防火墙 产品页，含版本规格、价格与购买入口。
一、2026年09月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 计费能力优化 |
BOT App 防护与 RCE 联动计费上线；高级版支持泛域名接入，降低接入门槛。 |
2026-09-24 |
计费概述 |
| 接入能力优化 |
域名接入支持中文域名（punycode 编码），优化接入体验。 |
2026-09-24 |
域名接入 |
| 混合云 WAF |
混合云 WAF 支持自定义实例对象接入，扩展混合云场景接入能力，支持混合云场景安全性。 |
2026-09-24 |
混合云网关接入 |
| 基础安全防护能力优化 |
自定义 CC 规则升级，多字段优化新增"属于"等匹配动作，适用于复杂业务接入需求。 |
2026-09-24 |
设置 CC 防护规则 |
| 日志能力优化 |
访问日志增加小程序网关出口 IP 字段；访问日志新增 API 安全相关存储字段。 |
2026-09-24 |
访问日志 |
| API 安全防护能力优化 |
API 安全支持影子资产识别，自动发现未登记的 API 资产；支持 GraphQL 业务场景识别，发现 GraphQL 的敏感数据泄露风险；API 安全风险事件页面支持展示相关 request、response 字段。 |
2026-09-24 |
API 安全 |
| 大模型安全防护能力优化 |
支持大模型安全规则白名单配置，覆盖关键词、提示词注入、内容安全检测等维度。 |
2026-09-24 |
大模型安全 |
二、2026年07月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 计费能力优化 |
新增大模型安全纯按量计费售卖模式，支持提示词攻击防护、敏感数据检测、内容安全文本检测及内容安全图片检测四项检测能力按量计费。 |
2026-07-24 |
计费概述 |
| 接入能力优化 |
SaaS-WAF 支持自定义响应 Header；接入3.0版本灰度发布中。支持自定义网关实例对象接入，提升接入流程和防护配置体验。 |
2026-07-24 |
域名接入 |
| 基础安全优化 |
规则引擎支持 HTTP 协议违背防护规则，支持用户自定义开启和关闭规则；自定义规则的正则匹配动作支持断言模式，提升复杂场景下自定义规则的灵活性与适配能力。 |
2026-07-24 |
批量防护 |
| 日志能力优化 |
攻击日志增加 bot_score 字段；攻击日志支持展示 request_body。 |
2026-07-24 |
攻击日志 |
| API 安全优化 |
支持弱口令检测；敏感数据检测新增14种检测类型，覆盖主流密钥类型。 |
2026-07-24 |
API 安全 |
| 小程序安全防护 |
小程序安全防护增加请求质量趋势图，概览页展示请求质量趋势，提升安全运营体验。 |
2026-07-24 |
小程序安全 |
| 大模型安全能力升级 |
多模态图片内容安全检测新增违法违规检测类别，多方面覆盖内容安全风险；支持意图行为检测能力，基于多步链路上下文信息检测识别风险意图，提升深度行为分析能力；扩展 Toolcall 防护基础规则，多方面覆盖工具调用风险场景。 |
2026-07-24 |
大模型安全 |
三、2026年06月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 计费能力优化 |
超规格定制套餐支持预付费与弹性后付费固定比例购买。 |
2026-06-30 |
计费概述 |
| 接入能力升级 |
云原生 WAF 支持云内自定义网关接入，提升接入体验和接入稳定性；云原生接入支持正则及后缀匹配域名接入，简化动态域名结构业务的接入体验。 |
2026-06-30 |
域名接入 |
| 基础安全能力升级 |
CC 防护支持任意频次步长精准统计，灰度开放秒级统计窗口配置；域名或实例对象接入默认关联防护对象组，简化初始化配置步骤，确保业务从上线即防护。 |
2026-06-30 |
设置 CC 防护规则 |
| BOT 管理能力优化 |
BOT 管理新增 AI Bot 多维度匹配能力，支持按厂商、角色及类型管理 AI 爬虫流量。 |
2026-06-30 |
BOT 管理 |
| 小程序安全防护 |
小程序安全防护接入微信原生账号风控情报，精准识别恶意账号。 |
2026-06-30 |
小程序安全 |
| 大模型安全体验优化 |
新增 AI 应用运行时防护能力，包括 ToolCall 审计防护等，用户可通过 API SDK 及 WAF 控制台配置策略，及查看运行时防护命中攻击日志；新增 Skill 安全检测能力，支持用户通过调用 API 完成 Skill 自动化检测。 |
2026-06-30 |
大模型安全 |
| 混合云 WAF |
混合云 WAF 支持加密网关节点防护。 |
2026-06-30 |
混合云管理 |
四、2026年05月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 接入能力升级 |
云原生接入支持集团账号管理，支持集团内管理员管理跨账号实例接入，适用于多账号配置同一 WAF 需求。 |
2026-05-21 |
域名接入 |
| 基础安全能力升级 |
云原生接入支持正则及后缀匹配域名接入，对齐 CLB 实例域名接入配置；Web 防护模板支持绑定防护对象组，支持用户默认绑定防护模板管理。 |
2026-05-21 |
域名接入 |
| 日志服务能力优化 |
支持 AI 智能编写查询语句；访问日志存储时长延至 730 天；日志计费接口开放至 Terraform；支持按域名导出当月 QPS 峰值；攻击日志中所有字段补齐，并新增 bot_score 字段。 |
2026-05-21 |
访问日志攻击日志 |
| API 安全能力升级 |
API 暴露面免费体检功能上线；API 安全新增敏感数据检测加白功能，可针对正常业务场景配置加白策略，减少误报。 |
2026-05-21 |
API 安全 |
| BOT 管理防护能力优化 |
友好 BOT 优先级最高导致规则不生效时增加明确提示。 |
2026-05-21 |
多场景模式 |
| 小程序安全防护接入能力升级 |
小程序安全防护自动接入2.0上线，支持客户自定义删除网关 Header 头部字段。 |
2026-05-21 |
小程序安全 |
| 大模型安全体验优化 |
敏感数据检测新增密钥类型的检测规则，支持对 AK、SK 等高危敏感密钥数据进行检出识别；优化 SDK 接入模式体验，支持 CLB-WAF 在 SDK 接入模式下进行输出内容检测，SDK 接入模式下无需配置域名即可进入防护配置；SDK 接入模式支持多模态图片内容安全检测和安全代答能力；SDK 提示词检测返回接口支持分类，命中时返回具体风险分类。 |
2026-05-21 |
大模型安全 |
五、2026年04月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 基础安全能力升级 |
基础 Web 防护灰度上线 SQL/命令注入语义分析引擎。 |
2026-04-23 |
规则引擎 |
| 日志服务能力优化 |
SAAS-WAF 访问日志支持投递 response body；访问日志支持存储与投递 TLS 字段；取消修改访问日志存储时长的冷冻时间限制。 |
2026-05-21 |
访问日志 |
| API 安全能力升级 |
API 安全支持 gzip 协议解析。 |
2026-04-23 |
API 安全 |
| BOT 管理能力升级 |
BOT 管理与 RCE 设备联动新增支持鸿蒙客户端；集成 RCE 新一代设备标签。 |
2026-04-23 |
多端 BOT 防护 |
| 小程序安全防护体验优化 |
支持自定义关闭自动降级能力，适用于大促等特殊场景下优先保障源站稳定性需求。支持用户自定义配置网关地址的地域设置，灵活支持多地域和就近源站接入场景。 |
2026-04-23 |
小程序安全防护 |
| 大模型安全能力升级 |
支持通过 API 调用与 SDK 集成方式接入 LLM-WAF 安全防护能力；新增可管理的关键词库。 |
2026-04-23 |
大模型安全 |
六、2026年03月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 计费和接入优化 |
SaaS 型 WAF 支持域名独享 IP（灰度中，需申请），提升接入体验。 |
2026-03-20 |
域名接入 |
| 接入体验优化 |
企业版 WAF 实例全量支持跨地域 CLB 接入，降低接入门槛，优化接入体验。CNAME 接入支持证书文件导入，提升接入体验。 |
2026-03-20 |
套餐与版本说明 |
| 基础安全防护优化 |
规则引擎支持自定义设置"更新规则"灰度能力；自定义 CC 规则支持定时和周期任务生效方式。 |
2026-03-20 |
规则引擎设置 CC 防护规则 |
| API 安全优化 |
新增5类 API 异常事件检测能力，覆盖弱加密传输、接口返回异常报错信息、接口返回服务器敏感信息、接口返回数据库报错信息、接口响应状态异常场景；新增 API 安全无效资产屏蔽规则能力，支持过滤无效资产，降低干扰告警。 |
2026-03-20 |
API 安全 |
| 小程序安全防护 |
自动接入支持配置轻量级接入源站域名或 URL，支持大文件场景免加密接入。 |
2026-03-20 |
小程序安全防护 |
七、2025年12月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 接入能力优化 |
SaaS 型 WAF 接入域名支持 HTTP/2 服务协议。 |
2025-12-23 |
域名接入 |
| BOT 防护能力升级 |
BOT 安全专家服务、BOT 安全护航服务、BOT 安全紧急防护服务正式上线。 |
2025-12-23 |
BOT 管理 |
八、2025年11月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 接入能力优化 |
小程序接入支持多地域回源设置，可按地域配置就近回源站。 |
2025-11-13 |
域名接入 |
| 基础安全能力升级 |
Web 规则模板上线，支持批量配置与统一策略管理；自定义 CC 规则支持批量生效，可一键生效多个对象；添加 IP 黑名单、IP 白名单规则支持一键自动去重。 |
2025-11-13 |
设置 CC 防护规则IP 黑名单IP 白名单 |
| 日志服务能力优化 |
小程序安全防护网关访问日志全面接入；访问日志支持投递关键攻击字段；访问日志支持设置自定义存储天数。 |
2025-11-13 |
访问日志 |
| API 安全能力升级 |
内置敏感数据检测种类提升至54种。 |
2025-11-13 |
API 安全 |
九、2025年09月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 接入能力优化 |
SaaS 型 WAF 接入域名支持自定义探测源站连通性；SaaS 型 WAF 接入域名支持自定义链接超时时间；负载均衡型 WAF 接入域名支持多账号管理。 |
2025-09-23 |
域名接入 |
| 基础安全能力升级 |
规则引擎解码能力增强，提升威胁检出准确性；访问控制与自定义 CC 规则的拦截处置支持配置自定义拦截页面；访问控制自定义规则支持百分比灰度发布；精准白名单功能优化，IP 黑白名单升级为 IP 黑名单。 |
2025-09-23 |
规则引擎（新）访问控制设置 CC 防护规则精准白名单IP 黑名单 |
| 日志服务和监控能力优化 |
新版日志服务支持自定义攻击字段配置；新版日志服务新增人机验证、前端对抗及 JS 校验的下发日志标记；新增小程序安全防护相关业务与攻击告警的自定义监控配置。 |
2025-09-23 |
访问日志 |
| API 安全能力升级 |
API 安全支持 gzip 协议解析，可对 gzip 压缩内容进行安全风险检测；API 安全事件告警及内置鉴权规则配置优化；负载均衡型 WAF 支持 API 安全防护能力。 |
2025-09-23 |
API 安全 |
| BOT 管理能力升级 |
BOT 流量管理新增会话 token 有效性校验功能，支持基于 JWT 校验等方式验证请求中的会话 token 是否有效并配置处置策略；BOT 流量管理新增会话 token 集合配置功能，支持批量分组配置并引用会话 token 组。 |
2025-09-23 |
BOT 流量分析 |
| 大模型安全能力升级 |
大模型安全防护支持针对大模型业务的算力消耗、提示词注入、涉敏信息、关键词等内容进行监控或拦截。 |
2025-09-23 |
大模型安全 |
| 小程序安全防护体验优化 |
小程序业务支持免费安全流量体检服务。 |
2025-09-23 |
小程序安全防护 |
十、2025年07月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 接入能力优化 |
SAAS 型 WAF 实例源站 IPv6 的回源地址升级回源地址信息，提升稳定性；SAAS-WAF 实例，支持用户自定义绑定高防 EIP，提升 DDoS 联动解决方案；WAF 防护规则系统默认拦截页面升级，且支持兼容手机端访问，提升用户体验； |
2025-07-10 |
域名管理 |
| 基础安全防护优化 |
支持自定义访问控制、CC 防护、精准白名单规则中，集成腾讯云验证码服务，提供一站式智能高效的安全防护。 |
2025-06-26 |
访问控制规则引擎（新）精准白名单 |
十一、2025年06月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 接入能力优化 |
域名列表支持用户自定义导出近30天业务 QPS 峰值，支持用户内部精细化分账。 |
2025-06-26 |
域名管理 |
| 基础安全防护优化 |
优化了自定义 CC 策略，设置匹配条件升级为全条件匹配 ，流量管控更精准。规则引擎全新升级，支持更精细的规则子分类管理，更智能的规则运营能力。 |
2025-06-26 |
自定义策略规则引擎（新） |
| BOT 防护能力优化 |
WAF 实例 BOT 防护能力升级，支持 Terraform 平台自动化部署。 |
2025-06-26 |
BOT 管理概览 |
| 日志能力优化 |
攻击日志投递和访问日志投递升级，支持 Terraform 平台自动化部署。 |
2025-06-26 |
日志投递 |
十二、2025年01月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 接入能力优化 |
支持用户删除域名和实例时，自定义保存防护配置，优化域名和实例迁移体验。完善负载均衡 WAF 的域名列表中域名接入状态，兼容 CLB 实例异常状态，提升接入体验。 |
2025-01-24 |
域名管理接入负载均衡型 WAF |
| 基础安全防护优化 |
自定义 CC 规则、访问控制规则、BOT 防护规则支持 JS 校验处置能力，提升防护配置体验。自定义 BOT 防护规则支持用户自定义配置前置路径匹配，提升防护配置体验。自定义 CC 规则匹配字段和统计时间升级，提升防护配置能力。批量 IP 黑名单、IP 白名单支持防护对象组，提升批量防护配置体验。 |
2025-01-24 |
自定义策略批量防护规则 |
| 日志能力优化 |
攻击日志命中的攻击字段支持高亮展示命中部分，提升安全运营效率。 |
2025-01-24 |
攻击日志 |
十三、2024年11月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 接入能力优化 |
SaaS 型域名接入支持国密证书，助力金融客户业务合规。 |
2024-11-20 |
接入 SaaS 型 WAF |
| 基础安全防护优化 |
地域封禁体验优化支持到地市级的地域配置能力，适用于客户精准的区域封禁场景需求。自定义规则支持用户自定义配置 IP 所属地域，提升精准度，适用于客户精准的流量管理需求。自定义规则支持大小写配置能力，提升精准度，适用于客户精准的流量管理需求。 |
2024-11-20 |
地域封禁自定义策略 |
十四、2024年10月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 接入能力优化 |
负载均衡型 WAF 支持云函数 Web 流量接入防护，提升接入能力、优化云函数接入体验。当前功能灰度中，如需使用，请 联系我们 申请。域名接入列表优化支持用户自定义分组管理，提升域名管理体验。对象接入支持防护对象批量绑定 WAF 实例，提升接入体验。SaaS 化接入域名的证书到期时间新增时区展示，优化接入体验。 |
2024-10-11 |
接入 SaaS 型 WAF接入负载均衡型 WAF对象接入 |
| 基础安全防护能力优化 |
基础安全新规则管理支持批量设置多个规则的防护模式，优化防护体验。精准白名单新增恶意文件防护放行管理，提升流量管理体验。IP 封禁新增用户接入方式设置提醒，避免误拦截，提升防护配置体验。 |
2024-10-11 |
规则引擎（旧）精准白名单管理IP 防护 |
| BOT 管理能力优化 |
防爬场景深度支持防护 AI Bots，提供深度的防护能力和对应的规则，应对大模型应用趋势下广泛的 AI 爬虫威胁。 |
2024-10-11 |
BOT 管理概览 |
| API 安全能力优化 |
API 安全新增支持自定义事件能力，能够针对自定义检测范围提供丰富的匹配方式与统计条件，适用于进阶的安全检测、告警与防护需求。 |
2024-10-11 |
API 安全API 事件管理 |
| 小程序安全加速接入能力优化 |
小程序流量分析新增响应码统计，支持展示源站回小程序安全加速网关的响应码变化趋势。 |
2024-10-11 |
小程序安全加速 |
| 日志能力优化 |
攻击日志能力升级，支持 LLM 智能解析（公测中），深度分析攻击拦截原因并提供处置建议。攻击日志及访问日志支持保存检索条件，下次查询时通过快速检索应用保存的检索条件。攻击日志及访问日志统计字段支持查看正序、倒序 TOP 100，提升查看上限。 |
2024-10-11 |
攻击日志访问日志 |
十五、2024年07月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 接入能力优化 |
CLB-WAF 支持 CLB 监听器中多域名策略配置域名全部接入 WAF 防护，完善接入体验。优化 SaaS-WAF 接入体验，增加回源地址不支持配置内网 IP、域名不支持输入空格检测与提醒。 |
2024-07-22 |
– |
| 基础安全防护能力优化 |
安全规则引擎规则库新增威胁等级字段，支持筛选不同威胁风险等级规则，提高安全运营处置效率。安全规则引擎规则库支持规则内容描述字段的模糊检索，提升客户查询特定规则防护的安全运营体验。CC 防护中字段和匹配方式优化，优化用户体验。优化 IP 查询中的封禁查询能力，增加 IP 封禁日志查询。批量防护单个规则配置生效的域名数量支持至300个，提升批量防护体验。 |
2024-07-22 |
规则引擎（旧）设置 CC 防护规则IP 防护批量防护规则 |
| 小程序安全加速功能优化 |
自动接入扩展支持开发版，并支持开发版和体验版的切换能力，优化用户接入测试过程体验。自动和手工接入支持高级配置，允许用户自定义回包 header 头字段名称首字母大小写设置。自动接入支持自定义配置全版本发布的灰度比例，提升接入稳定性和体验。手工接入扩展支持 WebSDK 接入和 AppSDK 接入，有效支持客户业务全流量接入小程序安全加速网关防护。 |
2024-07-22 |
小程序安全加速 |
| API 安全功能优化 |
API 安全支持接入更多流量日志进行检测，支持投递已接入 CLB-WAF 的域名/对象响应体流量或未接入 WAF 的流量到 WAF 提供的 CKafka 进行 API 资产发现与安全检测。API 安全规则配置持续优化，API 限流、 API 鉴权功能应用对象均支持正则匹配或直接选择已发现的 API 资产，从而提升配置灵活性。API 安全支持自定义保存多个资产参数样例并切换查看，且能快速复制样例内容。API 资产列表支持自定义失活接口判断策略，管理 API 资产生命周期。 |
2024-07-22 |
API 安全API 事件管理 |
十六、2024年05月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 计费能力优化 |
小程序安全加速新增小程序节点增值计费，支持扩展接入的小程序数量，适用于大量小程序业务同时接入同一个 WAF 实例的需求。新增后付费账单管理页面，支持查看历史弹性后付费账单明细，方便查询账单详情。新购增值能力、扩展能力资源支持自动关联实例标签；安全日志包为用户维度，支持购买后在实例管理页面单独对日志服务包设置资源标签。 |
2024-05-31 |
计费概述 |
| 防护能力优化 |
CC 防护提升支持统计时间（5分钟）的阈值（10万次），提升 CC 自定义规则防护能力。人机识别动作支持按域名维度自定义豁免时长、惩罚时长、重试次数。 |
2024-05-31 |
设置 CC 防护规则 |
| API 安全功能优化 |
API 资产列表新增 API 是否鉴权检测及展示、API 备注能力，同时新增资产加固操作，支持一键对当前 API 添加入参检测规则、限流规则。API 安全新增自定义功能场景标签能力，支持通过规则配置对符合请求特征的 API 批量自定义功能场景标签。CLB-WAF 开启 API 安全后支持通过投递流量至 WAF CKafka 对 Response 流量进行检测。优化事件管理中 API 事件详情展示，增加攻击源 IP 关联事件视角，针对攻击源快速盘点影响面并处置。 |
2024-05-31 |
API 安全API 事件管理 |
| 日志和监控能力优化 |
安全概览新增了代理接入业务的上下行带宽 Top5统计功能，帮助客户识别高带宽业务，从而提升业务运营体验。新增事件告警能力，支持针对事件管理中新增的 API 事件、BOT 事件配置定时告警，每日定时/每小时发送站内信、邮件等通知。访问日志存储及投递设置均支持自定义是否包含 BOT 信息，开启后命中 BOT 模块的请求记录/投递日志包含 BOT 相关字段。SaaS-WAF 服务 IP 的稳定性拨测运营事件支持对接腾讯云可观测平台服务，支持用户自定义配置 WAF 拨测的实时监控告警服务，提升业务运营效率。 |
2024-05-31 |
概览访问日志日志投递 |
十七、2024年03月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 计费能力及规格优化 |
WAF 弹性计费新增支持带宽弹性计费，适合低 QPS 高带宽业务的弹性防护。扩展域名自定义策略和精准白名单策略规则数，符合复杂业务安全运维。小程序安全加速新增支持弹性计费能力，符合突发流量峰值防护需求。小程序安全加速支持接入小程序 ID 数量升级，高级版提升至3个，企业版及旗舰版提升至4个小程序 ID 接入。 |
2024-03-20 |
计费概述 |
| 小程序安全加速接入能力优化 |
支持接入云原生网关、APISIX 以及混合云自定义网关域名接入小程序安全加速提升小程序安全加速的覆盖度，优化接入体验。自动接入支持基于 API 接口进行接入，符合核心部分业务接入的个性化需求。手动接入支持添加多个源站域名和端口，符合多域名回源需求。 |
2024-03-20 |
小程序安全加速 |
| API 安全功能优化 |
API 安全新增支持检测水平越权、跨境数据传输事件。API 资产列表支持按资产树对资产分组展示，API 资产层级更清晰。 |
2024-03-20 |
API 安全API 事件管理 |
| BOT 防护能力优化 |
BOT 专家规则集支持批量切换为重定向、人机识别动作，防护动作更丰富。BOT 专家规则集新增防护等级设置，支持切换严格模式或正常模式。 |
2024-03-20 |
简易模式 |
| BOT 事件管理能力发布 |
事件管理能力新增支持 BOT 风险事件告警、一键处置、攻击源分析等能力，提升 BOT 流量防护及处置效率。 |
2024-03-20 |
– |
| 防护配置体验优化 |
自定义规则、精准白名单支持更多匹配方式，流量匹配更灵活。 |
2024-03-20 |
– |
| 日志和监控能力优化 |
支持自定义访问日志存储告警阈值，达到设定百分比触发告警通知。访问日志支持字段、操作符丰富，提升检索体验。腾讯云可观测平台支持 Web 应用防火墙的 QPS 和带宽利用率指标，优化监控体验。 |
2024-03-20 |
访问日志设置 |
| 接入能力优化 |
SaaS-WAF 接入域名优化关闭代理缓存能力， 以支持 SSE 协议业务接入。CLB-WAF 接入域名、对象新增接入状态透出，优化接入体验。接入列表支持用户自定义设置列表属性列，符合个性化域名管理需求，提升接入管理用户体验。 |
2024-03-20 |
域名管理 |
十八、2024年01月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| API 安全功能优化 |
API 安全资产列表优化优化涉敏资产相关展示，支持筛选请求体涉敏或响应体涉敏资产进行查看。优化 API 参数样例展示，支持自定义参数展示泛化后数据。API 安全检测事件丰富：新增垂直越权、未授权访问获取敏感信息、过多的敏感信息获取三类事件监测，丰富 API 资产风险发现能力。API 安全新增鉴权凭据配置：支持针对单个 API、域名下所有 API 配置鉴权凭据识别规则，添加后优先应用自定义规则检测。未添加自定义规则时以系统内置规则进行识别。 |
2024-01-22 |
API 安全API 事件管理 |
| BOT 管理能力优化 |
BOT 管理中会话管理能力优化：支持针对不同的防护场景设置不同的会话标识提取规则及规则优先级，会话标识参数支持解析两层 JSON 进行提取。BOT 自定义规则支持更多参数配置：新增 IP 包含会话数、请求最多的 cookie、请求最多的 UA 字段，支持配置相关防护规则。 |
2024-01-22 |
高级设置 |
| 非中国大陆地域支持开启访问日志投递 |
支持将日志数据投递到 CLS（日志服务）、CKafka（消息队列），按实际投递量计费。 |
2024-01-22 |
日志投递 |
| 防护配置体验优化 |
防护配置规则设置均支持 IPv6、IPv6地址段配置，提升配置体验。访问控制规则参数值类型字段均支持“内容为空”匹配，提升流量管理能力。Tiga 引擎添加规则白名单时支持针对同一 URL 加白多个规则 ID，提升用户体验。批量防护功能支持添加 IP 封禁规则：支持针对多个域名批量管理 IP 封禁规则。 |
2024-01-22 |
基础安全 |
| 对象接入支持开启 BOT 防护、API 安全防护 |
开启后，支持针对 CLB 对象快捷启用 BOT 管理、API 安全分析及防护能力。 |
2024-01-22 |
对象接入 |
| 接入列表优化 |
优化域名接入状态展示：SaaS 型 WAF 接入域名细化证书、DNS 解析状态提示，提供异常状态解决方式提示。SaaS 型 WAF 接入域名支持自定义 Websocket 超时时间、自定义回源 Host 设置以及添加自定义备注。对象接入支持自定义七层代理服务：开启后，支持设置客户端 IP 判定方式。 |
2024-01-22 |
域名管理 |
十九、2023年12月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 小程序安全加速接入优化 |
小程序安全加速手工接入支持原生小程序和内嵌 H5开发混合接入，支持混合开发的小程序接入防护。小程序安全接入支持一键自动接入和发布能力，以及一键取消发布能力，提升接入效率和用户体验。 |
2023-12-25 |
小程序安全加速 |
20、2023年11月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| BOT 防护场景丰富 |
垃圾短信、邮件轰炸场景：防御发送大量垃圾短信、邮件轰炸场景，当业务账号被大量垃圾短信、邮件轰炸时，建议选择该场景，并定制防护范围为被信息轰炸的相关 URL。社交媒体注水场景：防御自动注册、评论、点赞等行为，当业务被自动注册、评论、点赞等行为破坏社交媒体生态时，建议选择该场景，并定制防护范围为相关 URL。自动化下载场景：防御自动下载软件/应用、攻击下载站点等行为，当业务出现大量自动下载、下载站点被攻击等行为时，建议选择自动化下载场景，并定制防护范围为下载相关 URL。自定义场景：结合业务特点自定义防护策略，需要根据自身业务特点自定义防护策略时，建议选择自定义场景。如在场景配置过程中存在疑问，可以参考 实践教程文档。 |
2023-11-20 |
多场景模式 |
| 安全概览报表优化 |
新增域名 QPS 峰值 TOP5分析图，支持业务流量突增时快速定位异常域名及 URL。 |
2023-11-20 |
安全概览 |
| 基础安全规则配置优化 |
访问控制、精准白名单规则复制优化：复制规则到其他域名时，新增支持“仅新增规则复制”能力，支持用户增量复制需求，降低误操作风险。访问控制规则配置优化：批量防护模块新增支持访问控制配置，支持快速批量下发 ACL 规则至多个域名。 |
2023-11-20 |
基础安全 |
| API 安全支持自定义资产聚合策略 |
针对特定的 API 路径，按照输入的正则表达式进行匹配：默认不需设置，未自定义的情况下会按照系统内置的模型聚合 API。由于 API 聚合和用户的业务实际设计有较强关联，难以避免有少量 API 资产聚合不符合用户预期，则可以使用自定义聚合规则修正聚合结果。命中自定义的聚合规则后，下次资产更新会淘汰历史数据，按最新聚合结果展示。 |
2023-11-20 |
API 安全 |
| 小程序安全加速功能发布 |
打通微信网关接入链路，提供原生的高可用加速服务，弱网环境传输加速提升300%，网络成功率提升至99.9%以上。结合微信安全网关及 WAF 安全防护能力，对数十种典型攻击，提供小程序包括防 DDoS 、防 DNS 劫持、防爬、防刷等原生安全防护能力。即开即用，实现 Web 端、小程序端的统一安全管理。 |
2023-11-15 |
小程序安全加速 |
21、2023年09月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 支持混合云接入和防护能力 |
通过在其他公有云、线下 IDC 以及机房等多种混合云 Web 业务场景中，部署软件化容器云 WAF 防护节点，支持用户多业务就近防护，并提供与腾讯公有云 WAF 防护 Web 业务一致的安全运维管理能力。同时，针对未上云 Web 业务提供就近防护，以及与云 WAF 同等的高效、便捷、安全的防护和管理能力。 |
2023-09-27 |
– |
| 优化防护体验 |
CC 防护新增支持多 SESSION 设置：支持配置多个 SESSION 设置，并在新增规则时自定义应用的 SESSION 设置，以适用于网站多个客户端访问时需要识别多种会话 ID 需求。IP 黑白名单支持一键清空过期规则。 |
2023-09-27 |
基础安全 |
| BOT 管理新增支持简易模式设置 |
内置专家运营的误报率低于0.05%的 BOT 检测规则集，精准识别可疑 BOT 特征，并支持快速开启拦截模式。 |
2023-09-27 |
简易模式 |
| BOT 防护能力及体验升级 |
BOT 新增支持扫描、重保防护场景，助力用户防御自动化的恶意扫描攻击，以及重点保障时期快速加强防护。BOT 管理体验的优化：自定义规则新增支持 IP 归属地字段，防护配置更精细。BOT 流量分析报表新增异常请求趋势统计，异常流量分析更直观。BOT 详情支持导出，统计分析更便捷。攻击日志规则管理功能新增支持 BOT 自定义规则类型，命中自定义规则可以快捷唤起规则详情，支持原地调整规则内容。 |
2023-09-27 |
BOT 管理 |
| API 安全支持自定义敏感检测规则 |
API 安全支持自定义敏感检测规则，提供关键字匹配、字符匹配和正则匹配的三种匹配方式，可以精准识别涉敏 API，进而整改涉敏 API。 |
2023-09-27 |
API 安全 |
| 概览及日志服务体验优化 |
概览页面显示实例的自动续费和升级选项，以及日志服务的续费和升级入口，以优化用户的升级和续费体验。概览页面提供基础安全分析，包括 Web 安全防护、访问控制和 CC 攻击防护相关的攻击拦截统计数据、部分周环比数据分析、对应的拦截量变化趋势分析，并支持点击跳转攻击日志详情，提升基础安全报表体验。优化攻击日志和访问日志字段统计，支持正序和倒序的 TOP 50结果统计，以助力运维分析。 |
2023-09-27 |
安全概览 |
22、2023年08月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 接入能力升级 |
灰度支持云原生 API 网关流量接入：用户可以通过负载均衡型 WAF 配置接入云原生 API 网关流量进行防护，以及迁移 CLB 实例流量接入。对象接入灰度支持内网 CLB 实例接入防护、非中国大陆地域支持内网 CLB 域名接入防护。支持用户自定义重置 XFF 能力：若用户确认 WAF 前没有代理服务，支持清空 XFF 字段，防止恶意伪造的流量访问，进一步提升业务安全性。域名接入时加权轮询策略支持设置权重为0，支持用户异地多活场景下平滑切换回源至不同节点。 |
2023-08-25 |
域名管理 |
| 防护能力升级 |
灰度支持正则表达式规则配置能力：基础安全自定义规则、BOT 自定义规则部分字段支持正则表达式配置。（支持企业版及以上版本 WAF 实例申请灰度该功能）优化精准白名单及 IP 白名单执行方式。地域封禁支持批量防护设置：支持针对多个域名同时下发相同地域封禁策略。支持 BOT 防护信息传递：SaaS 型 WAF 开通 BOT 流量管理后，支持灵活启用 BOT 防护信息传递功能，将 BOT 得分、客户端唯一 ID 插入 HTTP 头部返回源站，源站获取信息后可以自定义二次处置策略，来支持业务防护需求。BOT 流量管理-智能分析中新增 UA 策略模块：支持用户自定义需要开启/关闭分析的 UA 类型，便于精细化管理 UA 策略。优化 BOT 流量管理-自定义规则配置体验：新增 Header 参数值字段，支持配置针对特定请求内容执行动作；字符串类型匹配字段支持回车分隔多个匹配内容。 |
2023-08-25 |
自定义拦截页面 |
| 用户体验优化 |
域名列表体验优化：支持批量开启、批量关闭访问日志、API 安全开关。支持基于源站域名模糊检索接入域名信息，优化检索体验。支持导出域名对应的配置信息，优化多域名接入场景下检查全量域名配置的分析体验。优化 API 安全使用体验，支持用户快速分析全部域名下 API 资产情况，并分析资产近期的访问趋势。API 流量分析、API 资产管理、API 事件管理支持查看全部域名视角。API 资产列表支持查看并下载资产近30天调用量。单击查看 API 资产详情，支持查看 API 资产昨日 QPS 峰值。日志投递支持选择 CKafka 支撑环境 SASL PLAINTEXT 路加密认证后投递需求。 |
2023-08-25 |
域名管理 |
| 结果可视化优化 |
安全概览页面支持分钟粒度筛选查看报表：支持按分钟粒度筛选报表分析，且选择时间段小于6小时时，业务分析曲线图精细至30s 时间粒度。攻击日志字段优化：新增场景 ID、场景模块两个字段，用户可以快捷通过场景 ID、场景模块、规则 ID 字段定位攻击具体命中的对应规则。修改 status 字段，扩展支持筛选拦截、观察、人机识别、重定向动作类型。新增 sec_chain 字段，用户可以通过该字段查看请求经过的模块及各个模块的执行动作。新增 prote_domain 字段，展示接入域名或 CLB 对象，支持对接入域名/CLB 对象添加对应的误报修正白名单或源 IP 封禁黑名单，支持针对泛域名、对象接入、默认域名流量快捷处置需求。优化 BOT 流量分析报表体验，以便更清晰过滤和统计 BOT 详情。新增 HTTP 响应码筛选。支持自定义 BOT 详情列表字段。查看 BOT 详情-请求特征信息模块新增 BOT 各模块得分信息。 |
2023-08-25 |
攻击日志 |
| BOT 管理支持弹性后付费 |
中国大陆弹性 QPS 计费支持扩展 BOT 防护：开启弹性计费开关且开启 BOT 防护后，业务请求峰值超出实例购买的总 QPS 规格值部分单价为0.4元/QPS/天（未开通 BOT 流量管理时为0.2元/QPS/天）。 |
2023-08-25 |
计费概述 |
23、2023年05月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 接入能力升级 |
对象接入能力升级，支持全部 IPv6 的 CLB 实例、非中国大陆地域 WAF 实例支持开启对象接入。 |
2023-05-31 |
云原生实例对象接入 |
| 防护能力升级 |
负载均衡 WAF 实例支持用户自定义响应状态码配置。 |
2023-05-31 |
自定义拦截页面 |
| 用户体验全面升级 |
多实例域名接入优化：优化域名接入量提醒，以及实例购买提醒，优化服务体验。域名接入不区分大小写，避免大小写漏拦截，提升防护效果。攻击日志规则 ID 字段，支持查看和编辑相关自定义规则，提升用户体验。 |
2023-05-31 |
攻击日志 |
24、2023年04月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 接入能力升级 |
负载均衡型 WAF 支持内网型负载均衡 Web 业务接入防护。 |
2023-04-27 |
– |
| 用户体验全面升级 |
升级完善产品实例规格超量管理、以及续费管理一致性提醒优化，保障服务稳定性。升级完善 API 接口性能和 OpenAPI 接口文档，保证第三方调用稳定性和易用性。优化升级紧急 CC 防护能力，提升防护效果和用户体验。负载均衡型 WAF 支持紧急 CC 自动化防护能力，有效地保证业务可用性。监控能力升级，支持基于 WAF 实例粒度的各类指标的监控和告警能力。 |
2023-04-27 |
– |
| API 安全2.0重磅发布 |
开通 API 安全能力后，支持一键开启已接入域名的 API 安全分析开关，帮助企业识别 API 风险及敏感数据信息，针对性收敛 API 暴露面，构建智能、精准的 API 安全防御体系。 |
2023-04-24 |
– |
25、2022年06月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| SaaS 型 WAF 新地域开服 |
SaaS 型 WAF 支持新加坡、曼谷、雅加达、首尔、东京、硅谷、法兰克福、弗吉尼亚、圣保罗共9个新节点。 |
2022-06-03 |
– |
| 负载均衡型 WAF 新地域开服 |
负载均衡型 WAF 支持多个新节点。 |
2022-06-03 |
– |
| 跨地区支持同发升级 |
支持非中国大陆地域与中国大陆地域 Web 应用防火墙同发升级，提升用户体验，优化产品能力。 |
2022-06-03 |
– |
| 体验升级 |
优化非中国大陆 Web 应用防火墙实例数据存储，支持不同地区资源数据隔离查看，提升用户操作和管理体验。 |
2022-06-03 |
– |
| 接入体验优化 |
优化接入能力，提升用户接入稳定性和接入体验。 |
2022-06-03 |
– |
26、2022年04月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 操作日志 |
支持控制台内查看 Web 应用防火墙的操作审计日志，以及用户操作查询和溯源。 |
2022-04-29 |
– |
| 实例列表 |
支持用户购买多版本或者升级跨版本 Web 应用防火墙实例，支持用户根据自身业务需求选择不同版本的实例防护需求。 |
2022-04-29 |
升级方式 |
| 接入模式 |
回源模式，支持用户自定义配置多 IP 加权轮询权限，复杂业务 SaaS 化接入的负载均衡需求。 |
2022-04-29 |
域名添加 |
| 精准白名单规则优化 |
精准白名单规则支持对自定义规则（访问控制）加白，优化精细化流量管理能力。 |
2022-04-29 |
精准白名单 |
| 防护能力优化 |
增加超长报文防护能力，提升防护能力，减少漏拦截，优化防护体验。完善 header Connection 中的攻击特征防护能力，减少漏拦截，提升防护能力。 |
2022-04-29 |
– |
| 日志投递服务 |
日志投递功能用于将日志数据投递到 CLS（ 日志服务）、CKafka（消息队列），有助于挖掘日志数据价值，同时协助用户解决日志运维的需求。 |
2022-04-10 |
日志投递 |
| 新增 BOT 会话管理 |
新增 BOT 会话管理,通过解析会话流量种类，优化 BOT 防护能力。 |
2022-04-01 |
– |
| BOT 流量分析优化 |
BOT 流量分析通过采集 BOT 行为管理中的数据，可以快速了解选中并开启了 BOT 流量分析的域名受 BOT 影响的情况，快速得知当前域名的 BOT 分类趋势、处置趋势、BOT 得分分布、请求量 TOP 统计以及 url 易受侵害的资产 url 列表。 |
2022-04-01 |
BOT 流量分析 |
| BOT 流量详情优化 |
BOT 流量分析通过采集 BOT 行为管理中的数据，可以快速了解选中并开启了 BOT 流量分析的域名受 BOT 影响的情况并可以通过单击查看详情，查看对应访问源的 BOT 详情，发现对应访问源的访问特征，以及访问源 BOT 异常的情况。 |
2022-04-01 |
BOT 流量详情 |
27、2022年03月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| IP 封禁能力增强 |
当前 IP 封禁支持域名级区分封禁，不同域名检测时长不同，封禁时间也单独计算。 |
2022-03-02 |
IP 封禁惩罚 |
28、2022年01月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| BOT 与业务安全 |
新增 BOT 自定义会话策略。 |
2022-01-02 |
– |
| BOT 与业务安全 |
新增 BOT 支持 App 验证码集成。 |
2022-01-02 |
前后端分离站点接入 WAF 验证码 |
29、2021年11月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 接入升级 |
增加域名接入配置向导，支持多实例域名统一管理、一键开启 IPv6，自定义流量标记等能力，助力全部域名接入防护，符合合规合法需求。 |
2021-11-30 |
– |
| Web 防护优化 |
提供一键开关 WAF 防护，支持业务运维，保障业务连续性。全面优化规则管理体验与自定义规则管理能力，支持客户复杂业务的精细化管理运维。 |
2021-11-30 |
防护配置中心 |
| BOT 防护全面防护 |
BOT 防护全面升级，支持前端对抗、威胁情报、以及智能 AI 评估能力，通过综合打分精准识别 BOT 流量，增加可视化流量分析功能。 |
2021-11-30 |
– |
| 业务安全商业化上线 |
联合网御风控引擎，基于人工智能技术和腾讯20年风控实战沉淀的手机号、微信 openID、QQ openID、设备号、IP 等多个维度情报数据， 帮助用户快速识别和处 置机器注册、机器刷单登录、羊毛党抢购等恶意欺诈活动。 |
2021-11-30 |
情报中心 |
30、2021年07月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| BOT 报表 |
快速的发现当前网站面临的 BOT 风险，快速得知哪些接口正在遭受 BOT 风险，快速定位 BOT 关注资源，并能快速制定针对性的 BOT 对抗策略，保障网站业务安全。 |
2021-07-30 |
– |
| 情报中心 |
让客户快速了解最新的威胁情报。 |
2021-07-16 |
情报中心 |
31、2021年04月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 前端对抗发布 |
BOT 能力增强，新增前端对抗，通过客户端动态安全验证技术，对业务请求的每个客户端生成唯一 ID，检测客户端对 Web 或 H5 页面访问中可能存在机器人和恶意爬虫行为，保护网站业务安全。 |
2021-04-24 |
– |
| IPv6 支持 |
SaaS-WAF 和 CLB-WAF 均支持 IPv6 接入，提供和 IPv4 同等的防护能力。 |
2021-04-24 |
– |
32、2021年03月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 多实例支持 |
支持多个账号，多套 WAF 的统一管控需求，特别适合重保场景，减轻安全运营团队来回切换的成本，提升运营效率。 |
2021-03-24 |
实例列表 |
| CC 功能增强 |
在 IP + URL 和 session + URL 组合频率的基础上，支持更多的条件，协助客户实现精细化频率控制要求，提升 CC 防御频率效率。 |
2021-03-24 |
– |
33、2021年02月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 防泄漏功能增强 |
新增支持自定义关键字（支持正则）过滤、动作处理支持敏感信息部分替换或者全部替换。新增对网站返回的状态码，进行阻断或者告警处理，符合合规要求。 |
2021-02-24 |
防信息泄露 |
34、2021年01月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 信誉防护策略 |
新增信誉防护策略，启用后 WAF 将对代理、扫描器、恶意情报 IP 等恶意访问请求进行防护。 |
2021-01-18 |
IP 封禁管理 |
| 攻击 IP 惩罚 |
自动阻断在短时间内发起多次 Web 攻击（规则引擎触发）的客户端 IP，阻止所有请求一段时间，阻断日志可以在攻击日志中查看。 |
2021-01-18 |
IP 封禁管理 |
35、2020年12月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 业务安全解决方案 |
推出 WAF 业务安全方案，通过账号信息提取及风险评估，对注册保护、登录保护及活动防刷等场景进行精准防护。 |
2020-12-17 |
业务安全 |
| API 安全 |
支持全新 API 安全解决方案，你添加 API 接口或上传 API 描述文件到 WAF，将对 API 进行安全保护。 |
2020-12-17 |
API 安全 |
36、2020年11月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 弹性计费 |
支持为 WAF 实例开通弹性计费，对超出 WAF 套餐规格的 QPS 进行正常防护。 |
2020-11-17 |
弹性计费 |
| 全新规则管理 |
支持全新规则，支持规则开通，基于 URL 的规则白名单进行设置。 |
2020-11-10 |
规则引擎 |
37、2020年10月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 独享版本发布 |
推出资源独享版本，为大客户提供部分特殊定制化 Web 和 API 服务安全防护。 |
2020-10-27 |
计费概述 |
| 全新攻击日志检索 |
基于日志服务提供全新攻击日志检索能力。 |
2020-10-27 |
– |
38、2020年09月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| WAF 接入支持自动检查 |
自动检查域名接入状态，对源站、集群及证书等进行高可用保障，自动处理域名故障，优化客户体验。 |
2020-09-12 |
- |
39、2020年07月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| CLB WAF 支持海外地区 |
CLB WAF 各地域清洗模式上线，支持亚洲及欧洲等地区，支持 IPv6 防护。 |
2020-07-28 |
支持地域 |
| 日志支持百万级下载 |
攻击日志能力升级，支持百万级日志下载。 |
2020-07-28 |
– |
40、2020年06月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 规则引擎优化 |
引入全新旁路规则检测引擎，Web 入侵检测能力全面提升，全区域开放。 |
2020-06-17 |
– |
| SCDN 产品方案发布 |
联合 CDN 发布 SCDN 产品方案，部分 CDN 节点具备 WAF 安全能力。 |
2020-06-04 |
安全加速 |
41、2020年05月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 腾讯云可观测平台（TCOP）功能上线 |
WAF 接入 TCOP，可通过 TCOP 配置支持 QPS、Web 攻击、CC 攻击和 WAF 状态码告警（4xx、5xx）。 |
2020-05-17 |
– |
| API3.0 发布 |
发布 API3.0，WAF 所有功能均可通过 API 进行操作和使用，如有需要，请 联系我们 进行支持。 |
2020-05-11 |
– |
42、2020年04月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| AI 引擎优化 |
AI 引擎性能和算法全面提升，支持全新旁路检测架构。 |
2020-04-27 |
AI 引擎 |
43、2020年03月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 攻击概览优化 |
攻击概览支持 TOP Web 攻击和 CC 攻击域名排序。 |
2020-03-15 |
– |
| 访问日志优化 |
支持访问日志使用量统计和访问总数统计。 |
2020-03-15 |
访问日志 |
44、2020年01月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 发布 CLB-WAF 全新产品方案 |
通过和腾讯云负载均衡集群进行联动，实现转发和安全防护分离，WAF 对经过负载均衡的 HTTP 和 HTTPS 进行旁路检测和威胁状态同步，实现网站安全防护。支持南京清洗模式，支持广州、北京、上海镜像模式，灰度开放。 |
2020-01-15 |
负载均衡型 WAF |
45、2019年12月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| Webshell 检测开放 |
新增独立 Webshell 检测引擎。 |
2019-12-22 |
– |
| BOT2.0 发布 |
优化 BOT 概览和详情，展示更加合理、内容丰富，搜索更易于使用，BOT 记录信息更完整，可读性更强。增强 BOT 检测能力和防护策略，新增协议特征、IP 情报特征和自定义会话特征等多种检测维度，更有利于恶意 BOT 识别和对抗。优化 BOT 策略动作处理，动作实时生效，不再依赖 WAF 自定义策略，支持设置策略动作生效时间，新增人机识别、重定向动作处理。 |
2019-12-09 |
– |
46、2019年09月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 支持新购 QPS 包和日志服务包 |
用户可以根据需要购买安全日志服务包和 QPS 扩展包，支持业务扩容需求。 |
2019-09-18 |
购买指南 |
| 支持非标端口 |
新增企业版和旗舰版非标端口，旗舰版支持非标端口定制。 |
2019-09-18 |
端口支持相关 |
47、2019年08月
| 动态名称 |
动态描述 |
发布时间 |
相关文档 |
| 日志服务 |
WAF 支持记录和存储网站访问日志6个月，最近30天访问日志查询和下载，符合等保合规要求。 |
2019-08-09 |
访问日志 |
| 智能 CC 防护 |
结合网站历史数据，用户异常访问行为和源站负载情况生成自动防御策略，防护 CC 攻击。 |
2019-08-09 |
CC 防护设置2.0 |
| 地域封禁增强 |
WAF 支持对境外219个国家和地区选择进行地域封禁。 |
2019-08-09 |
地域封禁 |
| 新增自定义拦截页面定制 |
用户可以自定义 WAF 拦截返回页面，如有需要，请 联系我们 进行支持。 |
2019-08-09 |
– |
