核心能力
入门级 Web 应用防护，免费下载即用
拦截常见 Web 攻击
覆盖 SQL 注入、XSS、命令执行、路径穿越等常见攻击类型，开箱即用的基础规则集。
一行命令启动
Docker 一行命令完成部署，不改动现有网站代码，以反向代理方式接入。
域名黑白名单
按 IP、域名、路径设置黑白名单，快速封禁恶意来源，放行可信访问。
基础限速与 CC 防护
按 IP、路径限速，缓解刷接口和简单的 CC 攻击。
攻击日志可视化
攻击来源、类型、趋势一目了然，日志保留 7 天。
只读 API
通过 REST API 拉取攻击日志与状态，接入你自己的监控面板。
三步上手
10 分钟，保护你的第一个网站
- 启动容器：在任意 Linux 服务器上执行右侧命令。
- 初始化：浏览器打开 https://服务器IP:9443，设置管理员密码。
- 接入网站：添加站点、填写源站地址，把域名解析指向 WAF，防护即刻生效。
docker run -d --name ngfw-waf --restart unless-stopped \
-p 80:80 -p 443:443 -p 9443:9443 \
-v /opt/ngfw:/data \
ngfwone/waf-free:latest系统要求：Linux x86_64 / arm64，Docker 20.10+，2 核 2GB 内存起步。
版本对比
和其他版本比一比
| 功能 | WAF 免费版个人站长、开发者、小微企业免费下载 | NGFW One 企业版中大型企业、政企单位、教育与医疗机构申请演示 | NGFW One 数据中心版IDC、云服务商、大型集团总部联系销售 |
|---|---|---|---|
| 闭环与核心防护 | |||
| WAF Web 应用防护 | 基础规则 | 完整规则 + AI 语义检测 | 完整规则 + 集群负载均衡 |
| 蜜罐诱捕 | 不支持 | 支持 | 多租户蜜罐 |
| 安全审计与日志 | 7 天 | 180 天，合规报表 | 自定义，对接 SIEM |
| 自动封停 | 手动 | AI 自动封停 + 审批流 | 自动 + 跨节点联动 |
| 病毒防护 | 不支持 | 支持 | 支持 |
| IDS 入侵防护 | 不支持 | 支持 | 高性能引擎 |
| 网内设备管理 | 不支持 | 支持 | 支持 |
| 流量管理 | 基础限速 | 应用识别 + QoS | 大带宽 + 多线路 |
| 域名黑白名单 | 支持 | + AI 威胁情报 | + 全局同步 |
| AI 安全 | |||
| AI 助手 | 不支持 | 支持 | 支持 |
| AI 应用防火墙（大模型使用管控与脱敏） | 不支持 | 支持 | + 多租户策略 |
| Agent 与 MCP 安全网关 | 不支持 | 支持 | 支持 |
| AI 自动研判与处置 | 不支持 | 研判 + 内置剧本 | + 自定义剧本编排 |
| 威胁防护进阶 | |||
| 上网行为管理 | 不支持 | 支持 | 支持 |
| 加密流量检测 | 不支持 | SSL 解密检测 | + 免解密 AI 识别 |
| DNS 安全（隧道 / DGA） | 不支持 | 支持 | 支持 |
| 数据防泄漏（DLP） | 不支持 | 支持 | 支持 |
| 威胁情报联动 | 不支持 | 内置情报 + 第三方接入 | + 集群 / 租户间共享 |
| API 与 Bot 防护 | CC 防护 | API 发现 + Bot 管理 | + 集群级防刷 |
| 暴露面与弱口令检测 | 不支持 | 支持 | 支持 |
| 网络与接入 | |||
| 基础网络（ACL / NAT / 路由 / VPN / DHCP） | 基础 | 完整 | 完整 + 多 WAN |
| 高可用 | 不支持 | 双机热备 | 集群 |
| 零信任访问（ZTNA） | 不支持 | 支持 | + 大规模并发 |
| SD-WAN 多分支组网 | 不支持 | 支持 | + 大规模分支 |
| SASE 云端安全接入 | 不支持 | 云端接入 | + 自建 SASE 节点 |
| 微隔离 | 不支持 | 不支持 | 支持 |
| 多租户 | 不支持 | 不支持 | 支持 |
| 国产化与合规 | |||
| 国密 VPN（SM2 / SM3 / SM4） | 不支持 | 支持 | 支持 |
| 信创适配型号 | 不支持 | 支持 | 支持 |
| 等保合规中心 | 不支持 | 支持 | + 多租户合规报表 |
| 攻防演练模式 | 不支持 | 支持 | + 多节点协同值守 |
| 开放接口 | |||
| REST API 与 API 管理 | 只读接口 | 完整接口 + Key 管理 | 完整 + 多租户隔离 |
| Webhook 事件推送 | 不支持 | 支持 | 支持 |
| MCP Server / Client | 不支持 | 支持 | 支持 |
| 交付与服务 | |||
| 交付方式 | Docker / 云 | 硬件 / Docker / 云 | 硬件 / 云（集群） |
| 技术支持 | 社区 | 5×8 专属 | 7×24 专属 |
| 价格 | 免费 | 联系销售 | 联系销售 |