网站上线后要防 SQL 注入、XSS、页面被篡改，可以在主机安全之外再加 Web 层防护。进入腾讯云安全特惠专场，WAF、网页防篡改等产品按场景选购。
一、两类 Web 防护分工
| 产品 | 主要作用 |
|---|---|
| WAF（Web 应用防火墙） | 拦截 SQL 注入、XSS、Web 攻击等应用层请求 |
| 网页防篡改 | 保护站点页面文件不被非法修改，被篡改后可恢复 |
二、搭配主机安全怎么用
- 分层防护：WAF 守入口请求，网页防篡改守页面文件，主机安全守系统底层。
- 防勒索场景：网页防篡改 + 主机防勒索，云安全中心搭配 WAF 形成双重防护。
- 暴露面治理：先梳理公网资产和开放端口，再补齐 WAF 与主机安全。
三、选型提示
纯静态展示站、个人站可按风险程度选轻量防护；电商、交易类站点和有登录表单的站点建议优先上 WAF。具体产品版本、规格和价格在专场下单页核对，安全产品新用户 1 折起。
四、注意事项
- WAF、防篡改需按域名/接入方式配置，接入前确认站点部署架构。
- 代金券不可与其他活动叠加，有效期以券面为准。