Web應(yīng)用防火墻（WebApplicationFirewall）對網(wǎng)站業(yè)務(wù)流量進(jìn)行多維度檢測和防護(hù)，結(jié)合深度機(jī)器學(xué)習(xí)智能識(shí)別惡意請求特征和防御未知威脅，阻擋諸如SQL注入或跨站腳本等常見攻擊，避免這些攻擊影響Web應(yīng)用程序的可用性、性或過度消耗資源，降低數(shù)據(jù)被篡改、失竊的風(fēng)險(xiǎn)

產(chǎn)品優(yōu)勢

的威脅檢測

采用規(guī)則和AI雙引擎架構(gòu)，默認(rèn)集成華為新防護(hù)規(guī)則和良好實(shí)踐；企業(yè)級用戶策略定制，支持?jǐn)r截頁面自定義、多條件的CC防護(hù)策略配置、海量IP黑名單等，防護(hù)更

0day漏洞快速修復(fù)

專業(yè)團(tuán)隊(duì)7*24小時(shí)運(yùn)營，實(shí)現(xiàn)緊急0day漏洞2小時(shí)內(nèi)修復(fù)完成，幫助用戶快速抵御新威脅

保護(hù)用戶數(shù)據(jù)隱私

支持用戶對攻擊日志中的賬號、密碼等敏感信息進(jìn)行；支持PCI-DSS標(biāo)準(zhǔn)的SSL配置；支持TLS協(xié)議版本和加密套件的配置

助力企業(yè)合規(guī)

幫助企業(yè)滿足等保測評、PCI-DSS等標(biāo)準(zhǔn)的技術(shù)要求

功能描述

Web攻擊防護(hù)

覆蓋OWASP常見威脅，通過預(yù)置豐富的信譽(yù)庫，對惡意掃描器、IP、網(wǎng)馬等威脅進(jìn)行檢測和攔截

CC攻擊防護(hù)

通過接口限速和人機(jī)識(shí)別，有效降低CC攻擊(HTTPFlood)帶來的業(yè)務(wù)影響

可視化

提供簡潔友好的控制界面，實(shí)時(shí)查看攻擊信息和事件日志

訪問控制

基于豐富的字段和邏輯條件組合，打造強(qiáng)大的訪問控制策略