综合型云WAF服务
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
BLUE Sphere 是日本株式会社アイロバ提供的“综合安全型云WAF”服务，核心定位不是单一WAF，而是将云端WAF、DDoS防御、网页篡改检测打包为一体，并自动附带与三井住友海上合作的网络安全保险，用于覆盖Web攻击与事故赔偿风险。
防护类型覆盖较广：文本明确列出SQL注入、XSS、文件上传、Cookie Poisoning、目录遍历、参数篡改等Web攻击，并支持L3/L4/L7 DDoS、TCP SYN Flood、HTTP GET/POST Flood、Slowloris等多类攻击，还包含基于信誉的Bot Protection。部署方式为云服务，用户申请后主要进行DNS设置变更，后续由BLUE Sphere技术人员进行站点个别调优；SSL证书可由服务方无偿准备和更新，也可导入既有证书，降低运维门槛。
合规方面，页面称其PCI-DSS V3.1准拠，并对应OWASP Top10 2017，但未披露ISO、SOC或中国等保相关认证。管理与告警信息相对不足，能确认的是由专家持续调优以提升正常检测率、降低漏检和误报，但没有看到控制台、报表、Webhook、邮件/Slack告警等说明。集成上，BLUE Sphere 已与J-Stream CDNext CDN、日立系统GRED网页篡改检查、HeartCore CMS等形成合作或套装/选项提供，适合日本本土Web生态。
定价采用3个月出站数据量合计为基准，而非按带宽峰值计费，并且同一企业登记域名/Web站点数量无限制；基本费用包含主要服务，具体金额未公开。优点是多层防护打包、成本模型相对稳定、适合多站点企业，并有保险加成；不足是价格、SLA、告警细节、支持等级和跨境可用性披露不充分。
它更适合日本企业官网、电商、CMS、多域名站点，以及希望把WAF调优交给专家的团队。中国访问情况文本未说明，判定为未知；支付方式也未披露。若在中国大陆部署或面向国内用户访问，需重点验证网络延迟、DNS接入、合规和合同付款。可对比 Cloudflare、AWS WAF、Akamai、Imperva，以及阿里云WAF、腾讯云WAF等本土替代品。
本测评基于公开资料整理,不构成购买建议,请以 bluesphere.jp 官网实际信息为准。
日本本土WAF产品，有试用和资料申请入口。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。