登录 注册 遭到攻击?
  • 首页
  • >
  • 帮助文档
  • >
  • web应用防火墙是什么?有哪些功能?如何防护网站安全?

web应用防火墙是什么?有哪些功能?如何防护网站安全?

  • 2022-08-29 10:40:01
  • 浏览 1442

web应用防火墙(云WAF)是基于云的一块分布式反向代理应用防火墙,把密集的计算任务放到更多资源和更高吞吐量的云端进行处理。提供应用健康状态的可视性,用户身份识别,入侵防御和集中化管理的云WAF是当今众多企业的理想解决方案。


云WAF可帮助保护您的 Web 应用程序免受常见 Web 漏洞的攻击,这些攻击会影响应用程序的可用性、损害安全性或消耗过多的资源。不同于传统应用防火墙的地方在于您只需按使用量付费,随用随开,简单便捷。此外您可以将云WAF作为网络攻击解决方案的一部分与高防服务结合,获得更全面的安全解决方案。

适合用户: 所有需要Web应用防护的客户。(服务器可以是任意的形态,都可以用GOODWAF)

接入方式: CNAME部署,将域名CNAME解析指向购买的云WAF分配的CNAME别名即可。

产品基本功能: 主流web漏洞检测和拦截、最新高危漏洞防护、虚拟补丁、防SQL注入、防CC等。支持灵活的自定义防护策略。

使用云WAF可以为客户带来的收益:

Web漏洞就像是定时炸弹,危害大,被黑客利用后造成的损失和影响大,需要对漏洞进行实时的更新和防范。

不再收到大量的安全告警提醒,海量信息淹没了真正需要处理的事情。

网站隐身,避免真实地址暴露。

指定源站IP进行定向攻击绕过,可以做安全准入控制,只允许云WAF的IP访问,其余定向访问一律禁止。

主要功能

657faf5d0b899.png

机器行为检测

机器行为指写好的脚本自动执行的行为,比如爬虫、CC攻击等。云WAF通过大数据和人工智能区分判断出哪些行为是机器行为,哪些是正常的用户访问行为。

Web应用攻击防护

全面防护以下攻击类型:SQL注入、XSS跨站、WebShell上传、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、核心文件非授权访问、路径穿越等。提供后门隔离保护及扫描防护等功能。

精访问控制规则

提供友好的配置控制台界面,支持IP、URL、Referer、User-Agent等HTTP常见字段的条件组合,打造强大的精准访问控制策略,可支持盗链、网站后台保护等防护场景。

与Web常见攻击防护、CC防护等安全模块采用联动机制,打造多层综合保护机制、可根据需求,识别可信与恶意流量。

恶意CC攻击防护

对单一源IP的访问频率进行控制,支持重定向跳转验证、及人机识别等。

针对海量慢速请求攻击,根据统计响应码及URL请求分布、异常Referer及User-Agent特征识别,结合网站精准访问控制进行综合防护。

丰富报表分析

提供精准的攻击详情以及业务分析报告,让您及时了解网站状况。

黑白名单

黑名单:拦截指定的IP或IP段。

白名单:放行指定的IP或IP段。

日志查询与下载

云WAF支持实时查询3天内,在线1万条的日志查询。提供7天内的日志下载(攻击日志与流量日志)。

如用户开启日志扩展包服务之后,则支持最大180天的日志下载服务,支撑用户做进一步的数据分析。

机器行为检测

识别机器行为,比如正常爬虫、恶意爬虫、CC攻击等,客户可参考机器行为检测的结果对恶意爬虫或cc攻击的来源进行拦截。

风险管理

定时发送WAF相关域名的告警汇总信息,发送至用户邮箱,提醒发生的风险。

实时发送WAF相关域名短时间内触发大量规则的告警,发送告警至用户邮箱或手机,提醒发生的风险。

实时发送WAF相关域名源站不正常响应的告警,发送至用户邮箱,提醒发生的风险。


攻击防护热线

您的隐私对我们很重要。