一种云原生 Web 应用程序防火墙 (WAF) 服务，为 Web 应用提供强大的保护
Azure WAF 是一项云原生服务，可保护 Web 应用程序和 API 免受常见的 Web 攻击技术(例如 SQL 注入)和安全漏洞(例如跨站脚本)的侵害。Azure WAF 是一项符合 PCI 的服务，可检测并阻止边缘的恶意机器人和 DDoS。可以使用预配置的托管规则集在几分钟内部署 Azure WAF，这些规则集使用 Microsoft 威胁智能将保护扩展到 OWASP 前 10 大安全风险之外。使用 Azure WAF 时，只需为所用内容付费。
浏览定价选项
应用筛选器来根据你的需求自定义定价选项。
价格仅是估算值，不应用作实际报价单。实际定价可能因与 Microsoft 签订的协议类型、购买日期和货币汇率而异。价格基于美元计算，并使用在上一个月末最后一个工作日之前的两个工作日内捕获的伦敦收盘即期汇率进行转换。如果本月底之前的两个工作日在主要市场中属于银行假日，则汇率确定日通常是紧接在此两个工作日之后的一天。此汇率适用于下个月的所有交易。登录到 Azure 定价计算器查看基于你与 Microsoft 的当前计划/产品/服务的定价。有关定价或请求报价的详细信息，请联系 Azure 销售专家。请参阅经常询问有关 Azure 定价的问题。
美国政府实体有资格从授权解决方案提供商处购买 Azure 政府服务（无需预付定金），或者可直接通过即用即付在线订阅购买。
重要提示 - 该价格 (R$) 只是一个参考；这是一项国际交易，最终价格受汇率和所含 IOF 税的影响。不会发布 eNF。
美国政府实体有资格从授权解决方案提供商处购买 Azure 政府服务（无需预付定金），或者可直接通过即用即付在线订阅购买。
重要提示 - 该价格 (R$) 只是一个参考；这是一项国际交易，最终价格受汇率和所含 IOF 税的影响。不会发布 eNF。
Azure WAF 与适用于容器的应用程序网关
适用于容器的应用程序网关为容器工作负载均衡提供本机支持，提供缩放和新式应用程序负载均衡功能。适用于容器的应用程序网关按以下费率对每个适用于容器的应用程序网关资源、适用于容器的应用程序网关前端、适用于容器的应用程序网关关联的预配，以及带有 Web 应用程序防火墙(WAF)的部署容量单位收费。有关其他非 WAF SKU 的详细信息，请参阅 Azure 应用程序网关定价页面。
| 适用于容器的应用程序网关 WAF | $-/适用于容器的应用程序网关 WAF 每小时 |
| 带有 WAF 策略的前端 | $-/前端 WAF 每小时 |
| 与 WAF 策略关联 | $-/关联 WAF 每小时 |
| 带有 WAF 策略的容量单位 | $-/容量单位 WAF 每小时 |
具有应用程序网关 v2 的 Azure WAF
Azure 应用程序网关 WAF v2 SKU 为自动缩放、区域冗余和静态 VIP 提供支持。这些网关还提供增强的性能、更好的预配和配置更新时间、标头重写和 WAF 自定义规则。请参阅 Azure 应用程序网关定价页面以了解有关其他非 WAF SKU 的详细信息，并参阅文档以了解更多产品详细信息。请参阅以下 FAQ 节，从而了解定价和计费信息。
| Web 应用程序防火墙应用程序网关 | |
|---|---|
| 固定 | $-/每网关小时 |
| 容量单位1 | $-/每容量单位/小时 |
数据传输
入站数据传输(即进入 Azure 数据中心的数据)免费。出站数据传输(即从应用程序网关传出 Azure 数据中心的数据)按标准的数据传输费率收费。
具有应用程序网关 v1 的 Azure WAF
我们根据预配和提供网关的时间量以及应用程序网关处理的数据量对应用程序网关收费。请参阅 Azure 应用程序网关定价页面，从而了解有关其他非 WAF SKU 的详细信息。
| 应用程序网关类型 | Web 应用程序防火墙应用程序网关 |
|---|---|
| 小型 | 不可用 |
| 中型 | $-/每网关小时 （约 $-/月） |
| 大 | $-/每网关小时 （约 $-/月） |
关于不同应用程序网关的技术规范和限制，请参阅本概述。
数据处理
数据处理费用基于应用程序网关处理的数据量。
| 数据处理 | 价格 |
|---|---|
| 小型 | |
| 无限制 | $- 每 GB/月 |
| 中型 | |
| 前 10 TB/月 | 包含 |
| 无限制 | $- 每 GB/月 |
| 超过 10 TB/月 | $- 每 GB/月 |
| 大 | |
| 前 40 TB/月 | 包含 |
| 无限制 | $- 每 GB/月 |
| 超过 40 TB/月 | $- 每 GB/月 |
数据传输
入站数据传输(即进入 Azure 数据中心的数据)免费。出站数据传输(即从应用程序网关传出 Azure 数据中心的数据)按标准的数据传输费率收费。
具有 Azure Front Door 的 Web 应用程序防火墙(WAF)
Azure WAF 为 Azure Front Door 高级版添加了其他安全功能 - Web 应用程序和 API 保护、与 Microsoft 威胁智能集成、机器人和 DDoS 保护以及安全分析。Azure WAF 定价包含在 Azure Front Door 高级版中。请参阅Azure Front Door 定价页面，从而了解详细信息。
包括来自 Microsoft (经典) 的 Azure Front Door (经典)和 Azure CDN 的 Azure Web 应用程序防火墙(WAF)
WAF 定价含每月固定费用和请求处理费用。对于策略中配置的自定义规则和管理的规则集，包括每策略每月费用和附加产品费用。
每月固定费用
| 价格 | |
|---|---|
| 策略 | 每月 $5 |
附加产品费用
| 自定义规则 | 价格 |
|---|---|
| 规则 | 每月 $1 |
| 处理的请求数 | $0.6/100 万次请求 |
| 托管规则集 | 价格 |
|---|---|
| 默认规则集 | 每月 $20 |
| 处理的请求数 | $1/100 万次请求 |
Azure 定价和购买选项
其他资源
Web 应用程序防火墙
详细了解 Web 应用程序防火墙 特性和功能。
定价计算器
估计每月使用任何 Azure 产品组合应产生的费用。
SLA
查看 Web 应用程序防火墙 的服务级别协议。
文档
查看技术教程、视频和更多 Web 应用程序防火墙 资源。
常见问题解答
-
是的。应用程序网关不足 1 小时也是按 1 小时计费。
-
是的。需要为最小响应大小付费。对于任何通过 Front Door 发送的流量，需要为最小响应大小 2KB 支付费用，该大小对应于出站数据传输。如果给定请求的响应大小小于 2KB，仍将按 2KB 付费。
-
容量单位会度量在固定成本之外计费的基于消耗的费用。容量单位费用也按小时或部分按小时计算。容量单位有 3 个维度 - 计算单位、持久连接和吞吐量。计算单位度量所使用的处理器容量。请参阅我们的文档页。
-
WAF 和 WAF_v2 SKU 都包括使用 WAF 策略和 WAF 规则，无需额外付费。
与销售专家交谈，演练 Azure 定价情况。了解你的云解决方案的定价。
获取免费云服务和价值 $200 的赠金来探索 Azure 30 天。