防御全面

预置丰富的攻击特征签名库,可检测数十类的通用Web攻击特征,轻松阻断多种web攻击

技术特点

领先的语义+正则+AI(人工智能)三引擎架构,精确识别多种威胁,大幅度提升威胁检出率

这里存放图片

配置灵活

内置丰富的策略配置项,可根据自身业务特点灵活指定精细化防护规则,满足专业运维需求

专业可靠

多节点部署,异地容灾安全可靠,专业安全团队7*24小时监控,确保业务“零”中断

产品功能

web攻击防护

覆盖OWASP常见安全威胁,通过预支丰富的信誉库,对恶意扫描器、IP、网马等威胁进行检测和拦截

安全可视化

提供简洁友好的控制界面,实时查看攻击信息和事件日志

CC攻击防护

通过接口限速和人机识别,有效降低CC攻击(HTTP Flood)带来的业务影响

精准访问控制

基于丰富的字段和逻辑条件组合,打造强大的精准访问控制策略

应用场景

这里存放图片

防数据泄露

恶意访问者通过SQL注入,网页木马等攻击手段,入侵网站数据库,窃取业务数据或其他敏感信息
采用语义分析+正则表达式双引擎,对流量进行多维度精确检测,精准识别攻击流量
支持11中编码还原,可识别更多变形攻击,降低Web应用防火墙被绕过的风险

ODay漏洞修复

第三方框架或插件爆发Oday漏洞时,需要通过下发虚拟补丁,第一时间防护由漏铜可能产生的攻击
无须等待厂商发布补丁,WAF专业的防护团队第一时间下发虚拟补丁,更新防御规则,实现防护
降低业务升级带来的部署和运维成本,避免中断带来的风险

这里存放图片
这里存放图片

防CC攻击

网站被发起大量的恶意CC请求,长时间被占用核心资源,导致网站业务相应缓慢或无法正常提供服务
可根据IP或者Cookie设置灵活的限速策略,精准识别CC攻击,保障业务稳定运行
用户可根据业务需要,配置相应动作和返回页面内容,满足业务定制化需要

防网页篡改

攻击者利用黑客技术,在网站服务器上留下后门或篡改网页内容,造成经济损失或带来负面影响
检测恶意攻击者在网站服务器注入的恶意代码,保护网站访问者的安全
保护页面内容安全,避免攻击者恶意篡改页面,修改页面信息或在网页上发布不良信息,影响品牌形象

这里存放图片