一、Web应用防火墙服务等级协议
Web应用防火墙（WAF）是一种在网站或应用程序中部署的防火墙，旨在限制和监视传入和传出的网络流量，以确保网络安全和网站的安全性，Web应用防火墙服务等级协议（SLA）是针对Web应用防火墙所提供的服务保障协议，其主要目的是确保服务水平、网络性能和安全性，该协议定义了服务等级、服务的衡量方式以及未实现服务时将受到的处罚，随着企业越来越依赖于将基础设施的关键部分加载到SaaS应用程序中，许多行业领先的SaaS厂商都提供99.5%到99.9%的正常运行时间服务。
二、术语和定义
1、Web应用防火墙（WAF）：指在网站或应用程序中部署的防火墙，用于限制和监视传入和传出的网络流量。
2、服务周期：指购买本服务的服务期限所包含的各个自然月度。
3、服务不可用：在持续的1分钟及以上的周期内存在以下情形，视为服务不可用：由于WAF自身原因导致业务请求无法到达业务服务器；由于WAF自身原因导致业务服务器返回4xx和5xx状态码。
4、服务不可用时间：服务不可用时间 = 服务不可用解决时间 服务不可用开始时间，按分钟计算。
5、服务月度内不可用分钟数：服务月度内不可用分钟数为服务月度内服务不可用时间的总和。
6、服务月度内服务总分钟数：服务月度内服务总分钟数 = 服务月度内的天数 * 24（小时）* 60（分钟）。
三、服务可用性
1、服务可用性计算方式：服务可用性 =（1 服务月度内不可用分钟数 / 服务月度内服务总分钟数）* 100%。
2、服务可用性标准：腾讯云提供的本服务可用性不低于99.95%，如未达到上述可用性标准（属于免责条款情形的除外），您有权根据本协议第3条约定获得赔偿。
四、赔偿方案
1、赔偿标准：如果某服务月度没有达到服务可用性标准，赔偿以腾讯云发放代金券的形式实现，具体赔偿金额如下表所示：
低于99.95%但等于或高于99%：月度服务费的10%
低于99%但等于或高于95%：月度服务费的25%
低于95%：月度服务费的100%
2、赔偿申请时限：如某服务月度没有达到服务可用性标准，您最晚提出赔偿申请的时间不应超过未达标的相应服务月度结束后六十日。
五、免责条款
由以下原因导致的服务不可用，不属于服务不可用的计算范畴和腾讯云的赔偿范畴，对于此类情况，腾讯云无须承担责任：
由于您或您的最终用户对腾讯云提供的服务造成安全威胁或存在欺诈或者违法行为而导致的服务不可用。
由于您或者任何第三方（不受腾讯云直接控制）设备、软件或技术引起的服务不可用。
由于您未按照腾讯云规定配置或服务规则（包括但不限于腾讯云官网产品文档等）使用产品引起的服务不可用。
由于您的实例请求峰值超出购买规格导致实例进入沙箱模式而引起的服务不可用。
由于您自行将业务绑定于WAF实例的VIP地址，导致WAF实例的VIP地址变更时，引起的服务不可用。
对于您授权腾讯云为您业务源站在腾讯云上的资产创建安全组策略的场景中，由于非WAF原因导致腾讯云创建的安全组策略下发失败而引起的服务不可用。
六、相关问题与解答
1、Web应用防火墙是否支持WebSocket协议？
Web应用防火墙支持WebSocket协议，但需要按照本服务的要求进行配置。
2、如何选择合适的Web应用防火墙产品？
根据应用场景的不同，可以选择不同的Web应用防火墙产品，OWASP Web应用防火墙侧重于保护常见的Web攻击，DDoS防护防护WAF侧重于抵御分布式拒绝服务攻击，混合WAF则结合了两者的优点。
3、Web应用防火墙的主要优势是什么？
主要优势包括提升安全性，阻止未经授权的访问和其他类型的攻击；提高可靠性，确保网络流量处理的稳定性和网络性能；易用性，配置和管理相对简单，为开发人员和IT管理员提供便捷的解决方案。
4、Web应用防火墙适用于哪些场景？
适用于大型网站、Web应用程序、高度安全的Web应用程序以及对数据安全性有严格审查的场景。
以上就是关于“服务等级协议web应用防火墙”的问题，朋友们可以点击主页了解更多内容，希望可以够帮助大家!
原创文章，作者：K-seo，如若转载，请注明出处：https://www.kdun.cn/ask/777530.html
微信扫一扫 