-
-
便捷接入
無(wú)需改變網(wǎng)站現(xiàn)有架構(gòu)，不需添加任何硬件，只需簡(jiǎn)單地做一層CNAME，即可享受專(zhuān)業(yè)的WEB應(yīng)用攻擊防護(hù)服務(wù)，真正做到零部署、零維護(hù)。
-
-
0Day漏洞修復(fù)
當(dāng)?shù)谌娇蚣芑虿寮l(fā)0day漏洞時(shí)，無(wú)需等待廠(chǎng)商發(fā)布補(bǔ)丁，可由專(zhuān)業(yè)防護(hù)團(tuán)隊(duì)第一時(shí)間下發(fā)虛擬補(bǔ)丁，更新防御規(guī)則，第一時(shí)間防護(hù)由漏洞可能產(chǎn)生的攻擊。
-
-
集成DDoS高防
WAF可以和DDoS高防無(wú)縫集成，只需要開(kāi)通套餐，無(wú)需重新配置，馬上具備 DDoS 防護(hù)能力，全面防護(hù)Web應(yīng)用安全。免費(fèi)提供5G防御能力。
-
-
專(zhuān)家服務(wù)
專(zhuān)屬服務(wù)團(tuán)隊(duì)為用戶(hù)提供7*24小時(shí)的貼身服務(wù)，用戶(hù)可享受安全運(yùn)維專(zhuān)家+安全服務(wù)專(zhuān)家提供的專(zhuān)家服務(wù)。
-
- Web入侵防護(hù)
- 覆蓋OWASP（Open Web Application Security Project，簡(jiǎn)稱(chēng)OWASP）TOP10中常見(jiàn)安全威脅，提供全面的攻擊防護(hù)。
-
- 漏洞虛擬補(bǔ)丁
- 提供漏洞虛擬補(bǔ)丁對(duì)漏洞進(jìn)行修復(fù)，可以通過(guò)調(diào)整防護(hù)策略形成對(duì)應(yīng)虛擬防線(xiàn)，在客戶(hù)對(duì)漏洞進(jìn)行修復(fù)之前實(shí)現(xiàn)漏洞快速防護(hù)。
-
- 數(shù)據(jù)防止泄露
- WAF一方面可以檢測(cè)并阻斷對(duì)敏感信息的請(qǐng)求，另一方面可檢測(cè)并阻斷包含網(wǎng)站敏感信息的HTTP響應(yīng)并進(jìn)行攔截。
-
- 業(yè)務(wù)防刷防爬
- 針對(duì)惡意機(jī)器人程序爬取帶來(lái)的資源消耗，信息泄露及業(yè)務(wù)風(fēng)險(xiǎn)問(wèn)題，對(duì)網(wǎng)站業(yè)務(wù)進(jìn)行動(dòng)態(tài)分析，結(jié)合人機(jī)識(shí)別技術(shù)和數(shù)據(jù)風(fēng)控手段，精準(zhǔn)識(shí)別爬蟲(chóng)行為，并進(jìn)行精準(zhǔn)攔截。
-
- IP黑白名單
- 黑名單中的IP訪(fǎng)問(wèn)網(wǎng)站將直接被攔截，適用于明確某個(gè)IP是攻擊者的場(chǎng)景。白名單中的IP訪(fǎng)問(wèn)網(wǎng)站不進(jìn)行攻擊檢測(cè)，直接放行，適用于用戶(hù)公司出口等特殊場(chǎng)景。
-
- 精細(xì)的訪(fǎng)問(wèn)控制
- 可以針對(duì)HTTP協(xié)議的URL、UA、Refer、Cookie、X-Forward-For頭，包體大小等數(shù)據(jù)編寫(xiě)組合規(guī)則，可以用正則匹配等指令以及多種策略動(dòng)作，實(shí)現(xiàn)精細(xì)的訪(fǎng)問(wèn)控制。
-
- 數(shù)據(jù)可視化
- 可實(shí)時(shí)展示攻擊信息（如攻擊趨勢(shì)、攻擊詳情、攻擊類(lèi)型、攻擊來(lái)源等）。 用戶(hù)可以查看防護(hù)效果，并根據(jù)攻擊趨勢(shì)了解業(yè)務(wù)安全狀態(tài)，并提供了攔截的詳細(xì)日志。
-
- 定向觀(guān)察模式
- 針對(duì)Web應(yīng)用開(kāi)啟觀(guān)察模式，對(duì)于匹配中防護(hù)規(guī)則的疑似攻擊只檢測(cè)不攔截，規(guī)避誤報(bào)情況。
場(chǎng)景描述
門(mén)戶(hù)網(wǎng)站作為政府、學(xué)校和企業(yè)等機(jī)構(gòu)提供給互聯(lián)網(wǎng)用戶(hù)獲取信息服務(wù)，由于其信息業(yè)務(wù)公開(kāi)，將面臨網(wǎng)站篡改、網(wǎng)頁(yè)掛馬、SQL注入攻擊等多種Web安全問(wèn)題，同時(shí)也面臨上級(jí)單位和測(cè)評(píng)機(jī)構(gòu)的安全檢測(cè)的壓力。
優(yōu)勢(shì)
接入簡(jiǎn)單：無(wú)需改變網(wǎng)站現(xiàn)有架構(gòu)，不需添加任何硬件，只需簡(jiǎn)單地做一層 CNAME，即可享受專(zhuān)業(yè)的WEB應(yīng)用攻擊防護(hù)服務(wù)
集成DDoS防護(hù)：和DDoS高防無(wú)縫集成，無(wú)需重新配置即可開(kāi)啟DDoS防護(hù)
相關(guān)服務(wù)
場(chǎng)景描述
電子商務(wù)平臺(tái)隨著網(wǎng)購(gòu)的發(fā)展，越來(lái)越多的企業(yè)投入到電子商務(wù)系統(tǒng)中，越來(lái)越多的用戶(hù)也選擇這種方式進(jìn)行網(wǎng)上交易，電子商務(wù)平臺(tái)包括網(wǎng)銀系統(tǒng)、運(yùn)營(yíng)商網(wǎng)上營(yíng)業(yè)廳、網(wǎng)購(gòu)交易平臺(tái)。電子商務(wù)系統(tǒng)對(duì)業(yè)務(wù)可用性和實(shí)時(shí)性要求很高，將面臨數(shù)據(jù)泄露、網(wǎng)站后門(mén)等多種Web安全問(wèn)題，同時(shí)也面臨同行的惡意競(jìng)爭(zhēng)壓力。
優(yōu)勢(shì)
應(yīng)對(duì)0day未知威脅：通過(guò)大數(shù)據(jù)分析能力，及時(shí)發(fā)現(xiàn)未知威脅，生成虛擬補(bǔ)丁對(duì)網(wǎng)站進(jìn)行防護(hù)
接入簡(jiǎn)單：無(wú)需改變網(wǎng)站現(xiàn)有架構(gòu)，不需添加任何硬件，只需簡(jiǎn)單地做一層 CNAME，即可享受專(zhuān)業(yè)的WEB應(yīng)用攻擊防護(hù)服務(wù)
相關(guān)服務(wù)
場(chǎng)景描述
金融類(lèi)網(wǎng)站涉及到金融方面的產(chǎn)品，屬性比較敏感，利益巨大，也是黑客入侵的高發(fā)地，一旦金融網(wǎng)站遭到入侵，金融信息遭到竊取、破壞，損失將是巨大的。根據(jù)監(jiān)管要求互聯(lián)網(wǎng)金融類(lèi)網(wǎng)站平臺(tái)必須具備Web安全防護(hù)能力。
優(yōu)勢(shì)
專(zhuān)家服務(wù)：為用戶(hù)提供7*24小時(shí)的貼身服務(wù)，用戶(hù)可享受安全運(yùn)維專(zhuān)家+安全服務(wù)專(zhuān)家提供的專(zhuān)業(yè)服務(wù)
數(shù)據(jù)防泄漏：支持檢測(cè)并阻斷對(duì)敏感信息的請(qǐng)求，并對(duì)包含網(wǎng)站敏感信息的HTTP響應(yīng)進(jìn)行攔截
相關(guān)服務(wù)
場(chǎng)景描述
民生政務(wù)網(wǎng)站業(yè)務(wù)一般由政府或企業(yè)為公眾用戶(hù)提供便民服務(wù)，讓用戶(hù)可足不出戶(hù)完成業(yè)務(wù)的辦理，系統(tǒng)實(shí)用性強(qiáng)，訪(fǎng)問(wèn)人數(shù)多，像報(bào)名考試系統(tǒng)在高考、中考結(jié)束后流量會(huì)出現(xiàn)井噴現(xiàn)象，其系統(tǒng)要求可靠性高、實(shí)時(shí)性強(qiáng)，如果黑客惡意發(fā)起大量攻擊會(huì)造成系統(tǒng)不可用或數(shù)據(jù)泄露，對(duì)網(wǎng)上辦事用戶(hù)造成嚴(yán)重影響，另外網(wǎng)上辦事系統(tǒng)提供投訴建議通道，也會(huì)帶來(lái)跨站腳本攻擊的風(fēng)險(xiǎn)。
優(yōu)勢(shì)
入侵防護(hù)：覆蓋常見(jiàn)安全攻擊，提供全面的攻擊防護(hù)
接入簡(jiǎn)單：無(wú)需改變網(wǎng)站現(xiàn)有架構(gòu)，不需添加任何硬件，只需簡(jiǎn)單地做一層 CNAME，即可享受專(zhuān)業(yè)的WEB應(yīng)用攻擊防護(hù)服務(wù)
