WAF 怎么选：云 WAF 按 QPS 卖，硬件 WAF 按吞吐卖，两者不能直接比价
阿里云 WAF 基础版只有 10 QPS、3 个域名，硬件 WAF 一台标 6Gbps。两种形态的计费单位、防护边界、国密支持完全不同。用安恒明御与绿盟/三六零的真实型号和政采单价，讲清怎么定档、怎么测。
WAF 是少数「同一功能、两种物种」的安全设备。云 WAF 按 QPS + 域名数 订阅，硬件 WAF 按 HTTP 吞吐 + 防护站点数 买断。把 5,000 QPS 的云版报价和一台 6Gbps 的盒子放一起比「谁便宜」，比出来的结论一定是错的。
一、三种形态，各有各的死角
| 形态 | 计费单位 | 优势 | 死角 |
|---|---|---|---|
| 云 WAF（SaaS 反代） | QPS 版本 + 域名数 + 弹性后付费 | 零运维、规则库自动更新、天然抗 DDoS | 流量必须过厂商节点；内网系统、非标端口、国密站点常常接不进来 |
| 硬件 WAF | HTTP 吞吐 + 防护站点授权 | 可串接可旁路、支持国密、数据不出机房 | 规则库更新靠厂商、需要自己运维、性能上限由盒子决定 |
| 云原生 WAAP（Ingress/插件） | 随集群资源计费 | 与 K8s 一体、弹性好、API 场景友好 | 只管集群内东西向流量，管不到机房外的老系统 |
现实中的大单位通常是「两层」：互联网出口放硬件 WAF 或云 WAF 挡外部攻击，内网业务系统前面放硬件 WAF 做等保合规。只买一层，往往在等保测评时被指出「内网 Web 系统未部署防护」。
二、QPS 与「防护站点数」是两条独立的钱
阿里云 WAF 的版本划分把这条讲得最直白——QPS 与域名数是两个维度，同时卡你：
| 版本 | QPS 峰值 | 可接入域名 | 端口范围 |
|---|---|---|---|
| 基础版 | 10 | 3 个 | 标准端口 |
| 高级版 | 2,000 | 5 个 | 标准端口 |
| 企业版 | 5,000 | 10 个 | 标准 + 非标端口 |
| 旗舰版 | 10,000 | 50 个 | 标准 + 非标端口 |
参数来自库内阿里云 Web 应用防火墙规格（产品页可查）；单账号在中国内地可按量弹性到 10 万 QPS，超出部分后付费。
注意两个坑：基础版 10 QPS 基本只能做测试环境，一个正常的企业官网在促销活动时就能打到几百 QPS；非标端口要企业版以上，而很多单位的业务系统就跑在 8080、8443 上——买高级版上线时才发现接不了。
三、硬件 WAF 的吞吐数字怎么看
以库内安恒明御 WAF 的规格为例，同一系列里型号与性能的关系是这样的：
| 型号 | HTTP 吞吐 | HTTP 并发 | HTTP 新建 | 防护站点 |
|---|---|---|---|---|
| DAS-WAF-200AG | 1 Gbps | — | — | — |
| DAS-WAF-500AG | 2 Gbps | — | — | — |
| DAS-WAF-1000AG | 6 Gbps | 30 万 | 3 万/秒 | 32 个 |
| DAS-WAF-3000AG | 10 Gbps | 50 万 | 4 万/秒 | — |
数据来自安恒明御 Web 应用防火墙公开产品规格；同系列型号间吞吐差 10 倍，报价单只写「明御 WAF」时务必核对到具体型号。
这三个数字要一起看：吞吐决定带宽上限，并发决定同时在线连接数，新建速率决定抗短时冲击能力。CC 攻击打的是新建速率，大文件上传打的是吞吐，长连接业务（WebSocket、SSE）打的是并发。只写吞吐的招标文件，挡不住 CC。
四、国密与政务场景的硬门槛
- 国密证书：政务、金融项目要求 SM2 双证书站点，云 WAF 大多不支持国密卸载，必须用支持国密卡的硬件 WAF
- 等保「入侵防范」控制项：要求对 Web 攻击进行检测与阻断，日志可留存 6 个月——云 WAF 的日志留存要看套餐，默认往往只有 30 天
- 数据不出机房：涉及敏感数据的系统不能把流量引到第三方云节点，只能本地硬件部署
- 旁路部署：不能改网络拓扑的项目用旁路镜像 + 联动阻断，这类能力云 WAF 提供不了
五、真实成交价基准（2026 年）
| 项目 | 型号 | 成交单价 |
|---|---|---|
| 铜川市政务云安全能力提升 | 绿盟 Web 防火墙 WAFNX3-HH1000 | ¥114,000 |
| 铜川市政务云安全能力提升 | 三六零 Web 防火墙 HT-8000-WAFYGC4000 | ¥114,000 |
| 广州市中级人民法院 2026 信息化 | 绿盟 Web 应用防护 WAFNX5-HH4000 | ¥168,465 |
| 广东省某单位（2021） | 安恒 明御 WAF DAS-WAF-1000AG / 3000AG | 型号级公示 |
前三行为 2026 年政采公示的成交单价；第四行为 2021 年型号公示，未单列单价，仅作型号参考。单价含税与实施，不同项目的维保年限与服务范围不同。
铜川项目里绿盟与三六零两款 WAF 报出同一个价（¥114,000），这不是巧合——同档设备的市场价高度收敛，议价空间主要在维保年限、规则库订阅、是否含 WAF 托管服务。看到报价差一倍，先查型号档位是否相同。
六、POC 只测五件事
- 误报率：用本单位真实业务流量回放 24 小时，统计被拦的正常请求；拦得多不代表强，拦错业务就是事故
- 绕过测试：SQL 注入的编码变形、分块传输、JSON 嵌套、multipart 边界，让厂商现场演示而不是看 PPT
- 大文件与长连接：上传 2GB 文件、WebSocket 长连接保持 30 分钟，看会不会中途断
- HTTPS 与国密：SM2 双证书站点能否正常卸载与回源，国密性能是否掉一个数量级
- 日志可追溯：任意取一条被拦请求，能否查到完整请求报文、命中的规则 ID、处置动作
明御 Web 应用防火墙安恒信息 · 安全
HTTP吞吐量6Gbps/ 10GbpsHTTP并发30万/ 50万HTTP新建3万/秒/ 4万/秒
参数 →
云
Web 应用防火墙阿里云 · 安全
QPS峰值10/ 2000/ 5000/ 10000可接入域名3 / 5 / 10 / 50 个防护端口标准端口· 标准+非标端口
参数 →
CF
Cloudflare WAFCloudflare · 安全
四档定价Free $0；Pro $20/月或 $25/月，解锁 Cloudflare Managed Ruleset + OWASP CRS，20 条自定义规则；Business $200/月或 $250/月，100 条规则/5 个规则集、完整正则、100% SLA、Super Bot Fight Mode；Enterprise 报价制，公开估算约 $2,000/月起/站点，规则数不限。WAF 不是单独卖的每一档计划都内含 WAF，与 CDN、DNS、Universal SSL 同一张账单。这意味着「只买 WAF」在 Cloudflare 体系里不存在，比价时要拿同等 CDN 流量的整体方案对比。隐藏成本一：Bot ManagementEnterprise 层的 Bot Management 为纯报价制，常是整份合同里最大的一项；且 Bot Fight Mode、Super Bot Fight Mode与 Bot Management Enterprise 是三个不同产品，不能用前者报价替代后者。
参数 →
安恒明御 WAF 是国产硬件形态代表（支持国密与旁路部署）；阿里云 WAF 展示云版按 QPS 分档的计费逻辑；Cloudflare WAF 是海外 SaaS 形态，规则生态与国内合规要求差异大，仅作形态参考。
延伸阅读：网络安全品类页、防火墙吞吐量三个口径、日志审计怎么选、等保三级设备清单。