国产亚洲亚州精品777_日本熟妇高清视频_国内黄色一区二区三区_成人毛片免费视频观看_久久无码免费观看视频_亚洲精品国产成人性色_日本在线高清免费爱做网站_精品无码在线

Web應用防火墻

Web應用防火墻是一種Web安全防護云服務,適用于PCI-DSS、等級保護、企業內控等信息安全規范,通過對網站或APP的業務流量進行特征識別與攔截,可實時防護各類針對網站、Web應用等的常見Web攻擊,保障您的業務數據安全,助您提升網站業務的可用性。
產品優勢
Cookie安全
  • 支持Cookie自學習

  • 支持Cookie防篡改、防劫持

  • 支持Httponly

自學習
  • 支持自學習模建技術采用對訪問流量的自學習和概率統計算法實現自動生成白名單規則,可解決傳統黑名單難以防護的0day攻擊

盜鏈保護
  • 支持多種盜鏈識別算法能有效解決單一來源盜鏈、分布式盜鏈、網站數據惡意采集等信息盜取行為,從而確保網站的資源只能通過本站才能訪問

反CC&反爬蟲
  • 配置防護動作和返回頁面內容,有效緩解CC攻擊(HTTP Flood)帶來的業務影響

  • 添加惡意爬蟲、掃描器特征,使爬蟲防護更精準

推薦版本
基礎版

基礎版功能,適合小型網站

  • 從節點流出的業務帶寬(Mbps):20 Mbps

  • 版本內包含支持配置的二級域名個數:10

  • 可添加的請求端口,如果使用TCP轉發方式需要避開集群已占用的系統端口:804、438、443

  • 除了80,443,8443以外的特殊端口數量:10

  • 一個套餐內的回源IP個數:10

  • 最大每秒請求數(峰值):4000

  • 支持使用HTTPS方式訪問

  • 支持對WS/WSS協議服務的轉發

  • 支持使用WAF的默認規則進行防護,包括基礎的XSS攻擊,SQL注入攻擊等常見攻擊方式的防護

  • 支持防御CC攻擊

  • 支持設置IP黑白名單

  • 設置訪問策略規則的條數,包括IP黑白名單條數,URL頻次限制條數,URL保護規則條數,精準訪問控制規則條數:20

  • 支持Webshell檢測

  • 高級WAF規則的條數:10

  • 支持對WAF防護數據,訪問控制數據的詳細分析報表

  • 支持對各類流量數據的統計分析報表

標準版

中型規模網站,關注一部分功能以及安全需求

  • 從節點流出的業務帶寬(Mbps):50 Mbps

  • 版本內包含支持配置的二級域名個數:30

  • 可添加的請求端口,如果使用TCP轉發方式需要避開集群已占用的系統端口:1001-65534除集群占用端口

  • 除了80,443,8443以外的特殊端口數量:60

  • 一個套餐內的回源IP個數:30

  • 最大每秒請求數(峰值):10000

  • 支持使用HTTPS方式訪問

  • 支持對WS/WSS協議服務的轉發

  • 支持使用WAF的默認規則進行防護,包括基礎的XSS攻擊,SQL注入攻擊等常見攻擊方式的防護

  • 支持防御CC攻擊

  • 支持設置IP黑白名單

  • 設置訪問策略規則的條數,包括IP黑白名單條數,URL頻次限制條數,URL保護規則條數,精準訪問控制規則條數:50

  • 支持定制高級WAF規則,例如限制某個參數名稱,某個請求字段的長度,帶有正則匹配的URL名,或者同時滿足多個條件的防護規則

  • 支持Webshell檢測

  • 高級WAF規則的條數:50

  • 支持對WAF防護數據,訪問控制數據的詳細分析報表

  • 支持對各類流量數據的統計分析報表


企業版

中大型網站,政企類服務網站,關注數據內容,對于安全功能有定制化需求

  • 從節點流出的業務帶寬(Mbps):100 Mbps

  • 版本內包含支持配置的二級域名個數:50

  • 可添加的請求端口,如果使用TCP轉發方式需要避開集群已占用的系統端口:1001-65534除集群占用端口

  • 除了80,443,8443以外的特殊端口數量:60

  • 一個套餐內的回源IP個數:30

  • 最大每秒請求數(峰值):10000

  • 支持使用HTTPS方式訪問

  • 支持對WS/WSS協議服務的轉發支持

  • 支持使用WAF的默認規則進行防護,包括基礎的XSS攻擊,SQL注入攻擊等常見攻擊方式的防護

  • 支持防御CC攻擊

  • 支持設置IP黑白名單

  • 支持對一部分區域的客戶端IP放行/禁止訪問

  • 支持限制客戶端對指定URL的請求頻次

  • 設置訪問策略規則的條數,包括IP黑白名單條數,URL頻次限制條數,URL保護規則條數,精準訪問控制規則條數:50

  • 支持定制高級WAF規則,例如限制某個參數名稱,某個請求字段的長度,帶有正則匹配的URL名,或者同時滿足多個條件的防護規則

  • 支持Webshell檢測

  • 高級WAF規則的條數:100

  • 支持對WAF防護數據,訪問控制數據的詳細分析報表

  • 支持對各類流量數據的統計分析報表

  • 支持下載操作日志,安全日志和部分訪問日志數據

應用場景
  • 防數據泄漏
  • 防CC攻擊

圖片 3

場景特點

黑客通過SQL及命令注入、跨站腳本攻擊等攻擊手段,入侵網站數據庫,竊取機密信息。

場景優勢

● 支持通過識別和攔截防止木馬利用網站漏洞植入網頁,保障網站業務運行安全

● 通過Web應用防火墻可以防范惡意爬蟲爬取數據,保護網站的用戶信息和數據安全

建議搭配使用

 圖形 118 主機安全         圖形 271 DDoS防御  


Group 2

場景特點

攻擊者對網站發起大量的惡意CC請求,長時間占用核心資源,導致網站業務響應緩慢或無法正常提供服務。

場景優勢

可根據IP字段等條件精準識別CC攻擊,實施有效的攔截防護,降低CC攻擊影響,保障業務穩定運行。

建議搭配使用

 圖形 118 主機安全         圖形 271 DDoS防御  


幫助文檔