Web應用防火墻(WebApplicationFirewall)對網(wǎng)站業(yè)務(wù)流量進行多維度檢測和防護,結(jié)合深度機器學習智能識別惡意請求特征和防御未知威脅,阻擋諸如SQL注入或跨站腳本等常見攻擊,避免這些攻擊影響Web應用程序的可用性、性或過度消耗資源,降低數(shù)據(jù)被篡改、失竊的風險
產(chǎn)品優(yōu)勢
的威脅檢測
采用規(guī)則和AI雙引擎架構(gòu),默認集成華為新防護規(guī)則和良好實踐;企業(yè)級用戶策略定制,支持攔截頁面自定義、多條件的CC防護策略配置、海量IP黑名單等,防護更
0day漏洞快速修復
專業(yè)團隊7*24小時運營,實現(xiàn)緊急0day漏洞2小時內(nèi)修復完成,幫助用戶快速抵御新威脅
保護用戶數(shù)據(jù)隱私
支持用戶對攻擊日志中的賬號、密碼等敏感信息進行;支持PCI-DSS標準的SSL配置;支持TLS協(xié)議版本和加密套件的配置
助力企業(yè)合規(guī)
幫助企業(yè)滿足等保測評、PCI-DSS等標準的技術(shù)要求
功能描述
Web攻擊防護
覆蓋OWASP常見威脅,通過預置豐富的信譽庫,對惡意掃描器、IP、網(wǎng)馬等威脅進行檢測和攔截
CC攻擊防護
通過接口限速和人機識別,有效降低CC攻擊(HTTPFlood)帶來的業(yè)務(wù)影響
可視化
提供簡潔友好的控制界面,實時查看攻擊信息和事件日志
訪問控制
基于豐富的字段和邏輯條件組合,打造強大的訪問控制策略