| 场景特点 黑客通过SQL及命令注入、跨站脚本攻击等攻击手段,入侵网站数据库,窃取机密信息。 场景优势 ● 支持通过识别和拦截防止木马利用网站漏洞植入网页,保障网站业务运行安全 ● 通过Web应用防火墙可以防范恶意爬虫爬取数据,保护网站的用户信息和数据安全 建议搭配使用 |
支持Cookie自学习
支持Cookie防篡改、防劫持
支持Httponly
支持自学习模建技术采用对访问流量的自学习和概率统计算法实现自动生成白名单规则,可解决传统黑名单难以防护的0day攻击
支持多种盗链识别算法能有效解决单一来源盗链、分布式盗链、网站数据恶意采集等信息盗取行为,从而确保网站的资源只能通过本站才能访问
配置防护动作和返回页面内容,有效缓解CC攻击(HTTP Flood)带来的业务影响
自定义扫描器与爬虫规则,添加定制的恶意爬虫、扫描器特征,使爬虫防护更精准
适用于中型规模网站
支持常见的Web攻击防护,包括XSS攻击、SQL注入等
支持HTTP和HTTPS的业务防护(支持20个端口转发,不限于80、8080、443、7443、8443端口)
云端实时更新Web 0day防护规则,自动下发虚拟补丁
支持Webshell检测
支持设置IP黑白名单访问控制个数:50
支持自定义精准访问控制条数:50
CC攻击防护峰值QPS:100,000
正常业务请求QPS:5,000
防护带宽:50Mbps
支持的防护域名个数:30(限制仅支持1个一级域名,支持泛域名配置)
适用于中大型网站,政企类服务网站
支持常见的Web攻击防护,包括XSS攻击、SQL注入等
支持HTTP和HTTPS的业务防护(支持60个端口转发,不限于80、8080、443、7443、8443端口)
云端实时更新Web 0day防护规则,自动下发虚拟补丁
支持Webshell检测
支持设置IP黑白名单访问控制个数:1000
支持自定义精准访问控制条数:100
CC攻击防护峰值QPS:500,000
正常业务请求QPS:10,000
防护带宽:100Mbps
支持的防护域名个数:50(限制仅支持1个一级域名,支持泛域名配置)
适用于大型网站或特殊业务类别网站
支持常见的Web攻击防护,包括XSS攻击、SQL注入等
支持HTTP和HTTPS的业务防护(支持60个端口转发,不限于80、8080、443、7443、8443端口)
云端实时更新Web 0day防护规则,自动下发虚拟补丁
支持Webshell检测
支持设置IP黑白名单访问控制个数:1000
支持自定义精准访问控制条数:100
CC攻击防护峰值QPS:500,000
正常业务请求QPS:10,000
防护带宽:200Mbps
支持的防护域名个数:50(限制仅支持1个一级域名,支持泛域名配置)