网络安全
云WAF
Web应用防火墙（Web Application Firewall）对网站业务流量进行多维度检测和防护， 结合深度机器学习智能识别恶意请求特征和防御未知威胁，阻挡诸如SQL注入或跨站脚本等常见攻击， 避免这些攻击影响Web应用程序的可用性、安全性或过度消耗资源，降低数据被篡改、失窃的风险。
防御全面
预置丰富的攻击特征签名库，可检测数十类的通用Web攻击特征，轻松阻断多种Web攻击。
产品优势
配置灵活
内置丰富的策略配置项，可根据自身业务特点灵活制定精细化防护规则，满足专业安全运维需求。
技术前沿
前沿的语义+正则+AI（人工智能）三引擎架构，精准识别多种威胁，大幅提升威胁检出率。
专业可靠
多区域分散部署，异地容灾安全可靠，专业安全团队7*24小时监控，确保业务“零”中断。
Web攻击防护
覆盖OWASP常见安全威胁，通过预置丰富的信誉库，对恶意扫描器、IP、网马等威胁进行检测和拦截
产品功能
CC攻击防护
通过接口限速和人机识别，有效降低CC攻击(HTTPFlood)带来的业务影响
精准访问控制
基于丰富的字段和逻辑条件组合，打造强大的精准访问控制策略。
安全可视化
提供简洁友好的控制界面，实时查看攻击信息和事件日志。
产品性能
-
有备案号，用户群在国内
版本 通用版 专业版 企业版 旗舰版 规格说明 对业务没有特殊的安全防护CC攻击需求，企业站官方网站或平台，访问量不大，但对应用安全有要求的,不支持WEBSOCKET等长链接
中小型网站，对可靠性要求较高，有websocket长连接协议，访问稍大 中型企业级网站或服务对互联网公众开放，关注数据安全且具有高标准的安全需求 中大型企业网站，具备较大的业务规模，或是具有特殊定制的安全需求 正常业务请求峰值 1,000QPS 2,000QPS 5,000QPS 10,000QPS 回源IP 3个 10个 50个 80个 CC攻击防护峰值 × 100,000QPS 300,000QPS 1,000,000QPS CC攻击防护规则 × 20条 50条 100条 精准访问防护规则 × 20条 50条 100条 IP黑白名单规则 10条 20条 50条 1000条 地理位置封禁规则 支持 支持 支持 支持 支持添加泛域名 √ √ √ √ 非80、443标准端口防护 × √ √ √ 批量灵活配置防护策略 × √ √ √ 常见的Web应用攻击防护，包括XSS攻击、SQL注入、上传攻击防护，命令注入防护，目录遍历，爬虫检测等 √ √ √ √ CC攻击防护 × √ √ √ 精准访问防护 × √ √ √ IP黑白名单设置 √ √ √ √ 支持对指定国家、省份的IP自定义访问控 √ √ √ √ 基于人机识别和数据风控的动态反爬虫 √ √ √ √ -
访问用户只要在中国内地之外地区 ，访问与防护效果又要求高，域名又没备案号
版本 通用版 专业版 企业版 旗舰版 规则说明 对业务没有特殊的安全防护CC攻击需求，企业站官方网站或平台，访问量不大，但对应用安全有要求的,不支持WEBSOCKET等长链接
中小型网站，对可靠性要求较高，有websocket长连接协议，访问稍大 中型企业级网站或服务对互联网公众开放，关注数据安全且具有高标准的安全需求 中大型企业网站，具备较大的业务规模，或是具有特殊定制的安全需求 正常业务请求峰值 1,000QPS 2,000QPS 5,000QPS 10,000QPS 回源IP 3个 10个 50个 80个 CC攻击防护峰值 × 100,000QPS 300,000QPS 1,000,000QPS CC攻击防护规则 × 20条 50条 100条 精准访问防护规则 × 20条 50条 100条 IP黑白名单规则 10条 20条 50条 1000条 地理位置封禁规则 支持 支持 支持 支持 支持添加泛域名 √ √ √ √ 非80、443标准端口防护 × √ √ √ 批量灵活配置防护策略 × √ √ √ 常见的Web应用攻击防护，包括XSS攻击、SQL注入、上传攻击防护，命令注入防护，目录遍历，爬虫检测等 √ √ √ √ CC攻击防护 × √ √ √ 精准访问防护 × √ √ √ IP黑白名单设置 √ √ √ √ 支持对指定国家、省份的IP自定义访问控 √ √ √ √ 基于人机识别和数据风控的动态反爬虫 √ √ √ √ -
访问用户全球(包括国内)都有，访问与防护效果又要求高，域名又没备案号
版本 专业版 规则说明 中小型网站，对可靠性要求较高，有websocket长连接协议，访问稍大 正常业务请求峰值 2,000QPS 回源IP 10个 CC攻击防护峰值 100,000QPS CC攻击防护规则 20条 精准访问防护规则 20条 IP黑白名单规则 20条 地理位置封禁规则 支持 支持添加泛域名 √ 非80、443标准端口防护 √ 批量灵活配置防护策略 √ 常见的Web应用攻击防护，包括XSS攻击、SQL注入、上传攻击防护，命令注入防护，目录遍历，爬虫检测等 √ CC攻击防护 √ 精准访问防护 √ IP黑白名单设置 √ 支持对指定国家、省份的IP自定义访问控 √ 基于人机识别和数据风控的动态反爬虫 √
防数据泄露
恶意访问者通过SQL注入，网页木马等攻击手段，入侵网站数据库，窃取业务数据或其他敏感信息。
精准识别
采用语义分析+正则表达式双引擎，对流量进行多维度精确检测，精准识别攻击流量；
变形攻击检测
支持11种编码还原，可识别更多变形攻击，降低Web应用防火墙被绕过的风险。
应用场景
漏洞修复
第三方框架或插件爆发0day漏洞时，需要通过下发虚拟补丁，第一时间防护由漏洞可能产生的攻击。
及时响应
无须等待厂商发布补丁，WAF专业的防护团队第一时间下发虚拟补丁，更新防御规则，实现防护；
降低成本
降低业务升级带来的部署和运维成本，避免服务中断带来的风险。
防CC攻击
网站被发起大量的恶意CC请求，长时间占用核心资源，导致网站业务响应缓慢或无法正常提供服务。
配置灵活
可根据IP或者Cookie设置灵活的限速策略，精准识别CC攻击，保障业务稳定运行；
接口定制
用户可根据业务需要，配置响应动作和返回页面内容，满足业务定制化需要。
防网页篡改
攻击者利用黑客技术，在网站服务器上留下后门或篡改网页内容，造成经济损失或带来负面影响。
挂马检测
攻击者利用黑客技术，在网站服务器上留下后门或篡改网页内容，造成经济损失或带来负面影响；
页面不被篡改
保护页面内容安全，避免攻击者恶意篡改页面，修改页面信息或在网页上发布不良信息，影响网站品牌形象。
广东经纬数据科技有限公司 企业信息化建设专家
