根据工作方式原理不同可以分为在线方式、离线方式和冗余方式,用 户可以根据自己的需求采用合适的方式灵活部署。
依据企业类型和业务形态,搭配适合的安全防护产品,建立起高效的 安全防护体系,帮助企业安全的开展业务,降低安全成本。
支持定制化配置防护策略,响应客户的具体业务需求,满足各类应用 场景下的个性化需求,以追求更高效、安全的防护能力。
提供风险预知及认知处理机制,帮助企业及时发现威胁、评估漏洞及 保护策略,并对认知结果进行分析和处理,提升安全保障。
专业的安全运营团队,7*24小时提供咨询服务和售后服务,让客户 体会到最专业的服务,以及更安全、更简单、更高效的服务。
超长时间追踪、记录、分析安全日志,并生成可视化报表,定期自动 发送给企业客户,帮助客户快速全面的了解网站的安全状况。
基于语义分析的防SQL注入。
基于语义分析的XSS防护。
防止针对服务器的目录遍历探测行为
阻断各种扫描器对网站的漏洞扫描。
设置Cookie的HTTP-Only标记。
过滤Web服务器的错误信息页面。
防护针对网站的盗链行为。
防护CSRF攻击行为
防护针对网站的应用层DDoS攻击。
拦截针对网站的撞库行为。
自定义规则防护各种攻击行为
IP黑/白名单,URL白名单。
类别 | 描述 | 描述 | 基础版 | 标准版 | 高级版 | 运营版 |
---|---|---|---|---|---|---|
性能 | 建连接数 | 新建连接数 | 2500/s | 4500/s | 6500/s | 9500/s |
网络吞吐 | 网络吞吐 | 500Mbps | 1000Mbps | 2000Mbps | 3000Mbps | |
最多防护站点 | 推荐通过WAF保护的最大站点数 | 5 | 10 | 20 | 30 | |
基础功能 | HTTP | 支持HTTP(默认80端口)的业务防护。 | Y | Y | Y | Y |
HTTPS | 支持HTTPS(默认443端口)的业务防护。 | Y | Y | Y | Y | |
SQL注入攻击防护 | 基于语义分析的防SQL注入。 | Y | Y | Y | Y | |
XSS攻击防护 | 基于语义分析的XSS防护。 | Y | Y | Y | Y | |
目录遍历攻击防护 | 防止针对服务器的目录遍历探测行为。 | Y | Y | Y | Y | |
防扫描 | 阻断各种扫描器对网站的漏洞扫描。 | Y | Y | Y | Y | |
Cookie防护 | 设置Cookie的HTTP-Only标记。 | Y | Y | Y | Y | |
错误信息过滤 | 过滤Web服务器的错误信息页面。 | Y | Y | Y | Y | |
盗链防护 | 防护针对网站的盗链行为。 | Y | Y | Y | Y | |
CSRF攻击防护 | 防护CSRF攻击行为。 | Y | Y | Y | Y | |
高级功能 | CC攻击防护 | 防护针对网站的应用层DDoS攻击。 | Y | Y | Y | Y |
防撞库 | 拦截针对网站的撞库行为。 | Y | Y | Y | Y | |
自定义规则 | 自定义规则防护各种攻击行为。 | Y | Y | Y | Y |