文档简介：
术语解释
多模匹配技术：
基于签名规则集的引擎，规则数量的多少在一定程度上决定了检测能力。
而多模匹配技术是确保规则增加时，检测时间不跟随性地线性增加的关键技术。
实现多模匹配技术的主要思路就是通过构建自动机的方式，实现给定长度为n的内容，
和模式集合P{p1,p2,...pm}，在O(n)的时间复杂度内，完成匹配。
双引擎技术：
传统的防护规则基本都是基于正则表达式，面对各种类型的Web攻击检测，
正则引擎目前仍具有通用的方案优势。
1.基于正则的规则可以覆盖主流OWASP风险。无需关注攻击场景和语言环境。
2.针对紧急漏洞爆发，可快速提供虚拟补丁
为解决正则引擎在某些场景下的不足（SQL、XSS攻击等），
将检测数据更细粒度地解析为主要思路的语义分析引擎，可与正则引擎互相补充现更精准的检测。
针对SQL注入、XSS等场景的检测，更精准，误报更低。
编码还原：
根据对现网流量的统计，约百分之四十的Web流量都经过了各种类型的编码。
黑客也经常利用编码来绕过安全防护。因此，编码还原能力在一定程度上影响Web应用防火墙的攻防能力。
参考自动机的思想，Web应用防火墙实现了7类常见编码格式的还原处理。
包括url_escape，hex，unicode，xml encode，html encode，C OCT，base64等。
支持多重编码还原和混合编码还原。在绕过对抗上具有更强的攻防能力。
热更新：
租户的策略、规则变更时不影响业务是Web应用防火墙的重要能力。
Web应用防火墙利用共享内存机制实现的热更新，
可以在不影响当前请求的情况下，快速更新租户策略和规则。
CC攻击：
Http和Https flood攻击，利用代理（肉鸡）发起超高并发的Http(s)访问。
注入攻击：
是指这样一种攻击手段，黑客通过把HTML代码输入一个输入机制(例如缺乏有效验证限制的表格域)来改变网页的动态生成的内容。可以利用这种攻击方法来非法获取数据或者网络资源。当用户进入一个有命令注入漏洞的网页时，浏览器会通译那个代码，而这样就可能会导致恶意命令掌控该用户的电脑和他们的网络。
