产品简介

全称WEB Application Firewall(网站应用防火墙),基于云安全大数据实现,对网站业务流量进行多维度检测和防护,结合深度机器学习智能识别恶意请求特征和防御未知威胁,阻挡诸如SQL注入、跨站脚本、漏洞攻击等常见攻击,为客户提供实时防护,有效阻拦漏洞攻击、恶意扫描等黑客行为, 避免客户的网站资产数据泄露,保障网站的安全与可用性。

 
 
 
强大的防护策略
超200+基础防护策略,覆盖市面主流已知网站漏洞防护
智能模型优化
多类模型算法辅助优化,精准识别攻击
灵活定制防护
支持用户自定义防护规则,防止WAF绕过攻击
永久在线
可定制缓存策略,缓存网站永久在线,节省用户源站带宽资源
0day漏洞防护
针对最新漏洞智能增加虚拟补丁,为客户在修复源站漏洞期间抵挡 黑客攻击
 
 
产品优势
WEB应用攻击防护
内置多种防护策略,提供SQL注入、XSS跨站、Webshell上传等安全防护,针对高危Web 0day漏洞,实时更新规则库,保障用户服务安全。
 
自定义规则防护
支持针对IP/URL/Referer/User-Agent/Params/Cookie/Referer等常见HTTP头部字段自定义防护规则,多维度进行业务安全的防护。
 
 
 
CC攻击防护
根据IP或单个访问用户设置防护策略,配合人机识别和频率控制等防护手段,高效过滤垃圾访问,保障业务稳定运行。
 
 
网页防篡改
配置核心网页内容缓存云端,保护页面内容安全,避免攻击者恶意篡改页面,防止网页篡改给组织所带来的负面影响。
典型应用场景
防御海量CC攻击
网站被竞争对手攻击或者是黑客敲诈勒索,发起大量的恶意CC请求,长时间占用消耗服务器的核心资源,造成服务器性能瓶颈,如CPU、内存、带宽,导致网站业务响应缓慢或是无法正常提供服务。
 
防爬、防刷、拦截恶意Bot
网站短信注册接口费用大量增长,业务数据、登陆接口被人恶意爬取获取用户数据。
 
 
 
防止核心数据泄露
黑客对网站进行扫描,发现页面存在注入风险,通过手工构造SQL注入语句,渗透入侵您的数据库,获取网站相关核心数据。
 
 
防网页篡改、木马后门
黑客对网站进行渗透注入,获取管理员权限留下木马后门,在网站页面中留下暗链或者篡改网站页面内容,损害企业品牌形象、造成经济损失。
产品推荐 查看更多>>
    McAfee完整端点保护-企业版

    McAfee完整端点保护-企业版中包含适用于大型企业的最高级别终端安全保护功能:除了适用于桌面机和笔记本电脑,还具备协作式高级威胁防御、零影响用户扫描和动态白名单功能。

    可扩展

    安全可靠

    Check Point 44000和64000安全系统

    Check Point44000和64000可扩展下一代防火墙经过精心设计,可在大数据中心和电信环境中发挥卓越性能。基于机架的多刀片式安全系统可扩展至满足不断增长的网络需求,同时提供可靠性和出色性能。

    大数据中心和电信环境

    多刀片式安全系统可扩展

    智安网络网站云防护及云监测解决方案

    智安网络云监测服务和云防护服务,依托于智安网络员安全 IPDRC 企业安全服务理念,集网站安全监测、防护、预警等多功能于一体,辅以安全专家7x24 小时值守服务保障,保障客户网站安全、稳定运行。

    安全监测

    安全防护

    安全值守

    网站存活性监控