产品优势

专业技术

通过零部署、零运维的设计,您可以无需额外配置即可快速启用网站安全防护,简化操作流程,提高效率。

安全稳定

采用多线路节点容灾和智能最优路径技术,确保网站在各类网络环境下都能保持高可用性,并在毫秒级别响应,提升网站的稳定性。

及时防御

系统具备Web应用漏洞小时级自动防御能力,能够及时应对新出现的安全威胁,减少漏洞带来的风险。

全面防护

提供对漏洞、Web攻击、机器流量、数据和账户安全等多方面的综合防护,确保从多个角度保障Web应用的安全,满足企业的安全运维需求。

等保合规

符合等保(等级保护)及PCI-DSS等行业合规要求,支持企业在合规框架内建设安全防护体系。

威胁情报

基于真实业务场景积累的全网威胁情报,系统不断更新和优化,帮助识别并防范当前和未来可能面临的安全威胁。

产品功能

Web保护


  • 通过智能语义分析引擎和多重防护策略,精准防御SQL注入、跨站脚本(XSS)、网页木马、信息泄露、WebShell上传、第三方组件漏洞、CSRF跨站请求伪造等Web攻击。

CC防护


  • 利用专业算法有效防御CC DDoS攻击、慢速CC攻击、恶意爬虫及肉鸡等应用层攻击,减少误判,提高防护精度。

防扫描


  • 采用专业的扫描识别算法,精准检测各类扫描器及黑客持续性攻击,防止被扫描器猜测或渗透攻击。

访问控制


  • 支持根据业务需求设置访问权限,包括IP地址、URL和特定资源的访问控制,确保合法访问。

NDAY漏洞快速防护


  • 提供虚拟补丁功能,在0day或nday漏洞出现时,能够快速修复,减少漏洞修复的时间和复杂度。

防敏感信息泄露


  • 检测并防护个人敏感信息(如身份证、银行卡、手机号等)泄露,保障数据安全。

保护API安全


  • 识别并修复老旧、缺乏鉴权、数据过度暴露或存在敏感信息泄露风险的API接口,增强API的安全性。

防页面篡改


  • 通过锁定重要页面内容,确保即使页面被篡改,也能通过缓存返回原页面内容,保护用户体验。

满足等保合规


  • 符合各行业等保合规要求,帮助企业在合规框架内加强Web安全防护。

产品规格

SAAS版云WAF

云waf适用于需要中小型网站和web应用系统安全防护场景

$0元 试用

  • 联系客服申请,即可开通

镜像版WAF

适用于公有云(阿里云、腾讯云、华为云等)、私有云、混合云业务场景

$0元 试用

  • 联系客服申请,即可开通

硬件版WAF

适用于有自己独立机房的各类政府和企业客户

$0元 试用

  • 联系客服申请,即可开通

集群版WAF

适用于IDC、数据中心、私有云、混合云等大流量业务场景

$0元 试用

  • 联系客服申请,即可开通

应用场景

Web应用基础安全防护

Web应用安全能力

提供Web应用0day漏洞自动防护,无需人工打补丁和修复,能有效降低Web应用(包括网站、H5、APP、小程序等)被黑客攻击的风险,减少常见的安全问题,如挂马、网页篡改、爬虫攻击、数据泄露、CC攻击等。

能解决的问题

  • 常见Web攻击防护:有效防护SQL注入、XSS、Webshell上传、目录遍历、后门隔离等常见Web安全漏洞。
  • CC攻击防护:防止黑客利用CC攻击软件,通过控制肉鸡发起对Web应用的攻击。
  • 0day漏洞修复:通过虚拟补丁自动修复0day漏洞,避免因代码改造难度大和周期长带来的安全风险。
  • 接口与数据安全:主动发现并梳理废弃、过时或缺乏权限与速率控制的接口,降低数据泄露的风险。
  • 自动化扫描与探测:提供自动化的扫描与探测功能,帮助及时发现潜在的安全威胁。
混合云/多云防护

Web应用防火墙混合云/多云解决方案

支持在多种环境下提供Web业务防护,包括公有云、专有云、本地IDC及机房。方案支持云上、云外的统一管理与运维,确保跨不同网络环境的Web业务安全防护。

适用场景

  • 适合对时延敏感、要求高可靠性的业务,能够提供跨多个网络环境的多活容灾防护。
  • 支持云上和云下的私网Web业务安全防护,确保业务在不同部署模式下的安全性。
  • 适用于同时部署在云上和本地IDC的业务,提供统一的安全策略管理和防护能力。
  • 支持多云环境下的Web业务防护,实现跨云平台的统一安全管理。

客户案例