华为云 Web 应用防火墙（WAF）有云模式和独享模式两种，云模式主售入门版、标准版、专业版和企业版。购买攻略：
- 确定业务需求
- 评估流量规模：了解网站正常业务请求峰值（QPS），例如小型网站可能只有几百 QPS，而大型企业网站或电商平台在业务高峰时可能达到数千甚至更高的 QPS。入门版支持 100QPS，标准版支持 2000QPS，专业版支持 5000QPS，企业版可应对更大流量。
- 确定防护域名数量：统计需要防护的域名个数，若有多个域名，要考虑购买域名扩展包，一个域名扩展包支持防护 10 个域名。
- 考虑特殊功能需求：如是否需要非标准端口防护、批量灵活配置防护策略、自定义 CC 防护规则等功能。如果网站使用了非 80、443 标准端口，就需要选择支持非标准端口防护的版本。
- 选择合适的模式
- 云模式：适用于大多数场景，弹性扩容能力强，可以防护华为云、非华为云和云下的 Web 业务，支持 IPv6 防护。云模式又分为 CNAME 接入和 ELB 接入两种方式。
- 独享模式：适合大型企业网站，具备较大的业务规模且基于业务特性具有制定个性化防护规则的安全需求。独享模式不改变业务架构，水平扩展防护能力强，当 WAF 发生故障时，流量将直接通过 ELB 发送给后端，不影响客户正常业务。
- 查看版本功能和价格
- 入门版：价格为 99 元 / 月，提供基础的 Web 应用攻击防护，包括 XSS 攻击、SQL 注入、Webshell 等常见 Web 攻击防护，还支持 CC 攻击防护、网页防篡改等功能，适合小型网站或个人博客。
- 标准版：价格为 3880 元 / 月，在入门版基础上，提升了 QPS 支持能力，适合有一定流量规模的中型网站。
- 专业版：价格为 9880 元 / 月，进一步增强了防护能力和功能，如支持更多的自定义防护策略配置，适合对安全要求较高、业务规模较大的企业网站。
- 企业版：价格为 29800 元 / 月，提供了最强的防护能力和最丰富的功能，适用于大型企业或对安全有极高要求的网站。
- 购买流程
- 登录华为云管理控制台：在控制台页面中选择 “安全与合规> Web 应用防火墙 WAF”。
- 单击 “购买 WAF 实例”：进入购买页面，选择 WAF 模式（云模式或独享模式），然后根据业务需求选择具体的版本、扩展包（如域名扩展包、QPS 扩展包等）以及购买时长。
- 完成购买与配置：确认订单信息无误后，进行支付。购买完成后，在 WAF 管理控制台将网站添加并接入 WAF，按照提示完成相关配置，即可开启对网站的安全防护。
