上云无忧 > 找云产品 > 【腾讯云】Web 应用防火墙
【腾讯云】Web 应用防火墙
腾讯云 Web 应用防火墙(Web Application Firewall,WAF)帮助腾讯云内及云外用户应对 Web 攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫、域名劫持等网站及 Web 业务安全防护问题。企业组织通过部署腾讯云网站管家服务,将 Web 攻击威胁压力转移到腾讯云网站管家防护集群节点,分钟级获取腾讯 Web 业务防护能力,为组织网站及 Web 业务安全运营保驾护航。
*此产品及展示信息均由腾讯云官方提供。 咨询热线:400-826-7010,为您提供专业的售前咨询,让您快速了解云产品,助您轻松上云!微信咨询
  免费试用、价格特惠

注册资本:14250万元人民币

成立时间:2010-10-21


腾讯云档案>>

腾讯云 Web 应用防火墙(Web Application Firewall,WAF)帮助腾讯云内及云外用户应对 Web 攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫、域名劫持等网站及 Web 业务安全防护问题。企业组织通过部署腾讯云网站管家服务,将 Web 攻击威胁压力转移到腾讯云网站管家防护集群节点,分钟级获取腾讯 Web 业务防护能力,为组织网站及 Web 业务安全运营保驾护航。


腾讯云 Web 应用防火墙的特性

多种接入模式
支持传统通过 DNS 配置模式接入,更联合腾讯负载均衡推出全新接入模式,通过旁路部署和攻击清洗实现高效转发、高效防护,转发和安全分离,保障业务稳定安全。


爬虫 Bot 行为管理
基于 AI+ 规则库的网页爬虫及 Bot 机器人管理,协助企业规避恶意 Bot 行为带来的站点用户数据泄露、内容侵权、竞争比价、库存查取、黑产 SEO、商业策略外泄等业务风险问题。

AI+ Web 应用防火墙
基于 AI+ 规则的 Web 攻击识别,防绕过,低漏报,低误报,精准有效防御常见 Web 攻击,如 SQL 注入、非授权访问、XSS 跨站脚本、CSRF 跨站请求伪造,Webshell木马上传等 OWASP 定义的十大 Web 安全威胁攻击。

业务风险防护
提供业务风控方案,控制 IP 访问,避免网页篡改带来的负面影响,防止敏感数据泄漏,避免 DNS 恶意劫持带来的数据窃取及金融损失问题等。

CC 攻击防护
多维度自定义精准访问控制、配合人机识别和频率控制等对抗手段,高效过滤垃圾访问及缓解 CC 攻击问题。

全量日志支持
提供全量日志实时存储和查询服务,保障业务情况安全可控可视,助力等保合规合法。

0day 漏洞虚拟补丁
腾讯安全团队7*24小时监测,主动发现并响应,24小时内下发高危 Web 漏洞,0day 漏洞防护虚拟补丁,受护用户无需任何操作即可获取紧急漏洞,0day 漏洞攻击防护能力,有效缩短漏洞响应周期。

30线 BGP IP 接入防护
支持防护节点30线独享 BGP IP 链路接入,节点智能调度,有效解决访问延迟问题,保障1-18线城市用户的站点访问速度,实现对网站访问速度影响无感知的安全防护部署。


应用场景


互联网+业务
业务数据不被入侵篡改窃取,过滤各类攻击及垃圾流量,支撑互联网 + 企业核心业务正常稳定运营。
解决恶意 Bot 带来的内容版权侵权,黑产 SEO,数据爬取泄露,垃圾流量负面影响问题。
高可用,随业务增长弹性扩展,节省成本。



电商 O2O 站点
在高并发抢购及各类营销活动场景下,智能过滤恶意攻击及爬虫垃圾访问,保障业务访问流畅。
解决恶意 Bot 爬虫竞争比价,库存查询,业务数据抓取分析,黑产 SEO 等负面影响问题,确保营销策略有效开展。
高可用,随业务增长弹性扩展,节省成本。



金融网站
有效检测 Web入侵,撞库拖库,DNS 劫持等异常访问,保护用户信息不外泄。
识别管理 Bot 机器人程序行为,协助泛金融企业反爬虫管理策略,避免金融产品信息被爬取,金融策略外泄等风险。



民生政务网站
保证民生政务网站(政务、医疗、教育、社保、税务等)内容不被黑篡改,民生数据不被入侵窃取。
保障民生服务正常可用,民众访问满意畅通,维护政府公信力,规避敏感安全事件影响。



企业网站
保障企业门户网站不被入侵挂马篡改,规避由网站安全事件带来的经济及企业品牌形象损失问题。
减少安全人员精力投入,零硬件零运维,节省成本。



接入模式


SaaS 型
用户在 WAF 上添加防护域名并设置回源信息后,WAF 将为防护域名分配唯一的 CNAME 地址。用户可以通过修改 DNS 解析,将原来的 A 记录修改为 CNAME 记录,并将防护域名流量调度到 WAF 集群。WAF 集群对防护域名进行恶意流量检测和防护后,将正常流量回源到源站,保护网站安全。



负载均衡型
WAF 通过配置域名和腾讯云七层负载均衡(监听器)集群进行联动,对经过负载均衡的 HTTP/HTTPS 流量进行旁路威胁检测和清洗,实现业务转发和安全防护分离,最大限度减少安全防护对网站业务的影响,保护网站稳定运行。



助力客户获得成功


深圳市公安局
政府机构
Web 应用防火墙利用精细化的功能配置,依据业务模式定制,保障了安全便捷的民生政务服务。

家乐福
智慧零售
Web 应用防火墙利用智能 CC 防护和 BOT 行为管理,有效保护短信接口,防止恶意刷单和恶意爬虫行为,护航家乐福电商大促活动。

爱听卓乐
互联网+
Web 应用防火墙利用 AI 防护和智能 CC 防护功能,多次应对爱听卓乐大流量攻击和业务突增,有效保障网站数字资产安全。

相似产品
  • 想买: 529人 简介: 腾讯应用级智能网关(Smart Application Gateway,SAG)是一款稳定、安全、高性能、易用的应用级智能网关,让用户更高效快捷的访问企业应用和服务。本产品基于零信任策略,对企业应用和服务提供集中管控,统一防控和统一审计,保障企业应用和服务更安全、更可靠。
  • 想买: 642人 简介: 漏洞扫描服务(Vulnerability Scan Service,VSS) 是一款自动探测企业网络资产并识别其风险的产品。依托腾讯二十年累积的安全能力,漏洞扫描服务能够对企业的网络设备及应用服务的可用性、安全性与合规性等进行定期的安全扫描、持续性风险预警和漏洞检测,并且为企业提供专业的修复建议,降低企业安全风险。
  • 想买: 340人 简介: 移动应用安全(Mobile Application Security,MS)为用户提供移动应用(APP)全生命周期的一站式安全解决方案。涵盖应用加固、安全测评、兼容性测试、盗版监控、崩溃监测、安全组件等服务,成长于 12 亿终端的多年实践,已服务于金融、互联网、车联网、物联网,运营商,以及政务等多个行业。稳定、简单、有效,让移动安全建设不再是一种负担。
  • 想买: 328人 简介: 手游安全(Mobile Tencent Protect,MTP)是由腾讯云移动安全团队联合腾讯游戏安全团队提供的专业手游安全解决方案。具备 24 小时安全保障能力,支持全方位多维度的防护与检测,仅需客户端 2-3 个接口调用即可完成接入,帮助手游厂商快速应对手游作弊、手游篡改破解等常见游戏安全问题。该方案已经为王者荣耀、火影忍者等数百款游戏,超过 7 亿玩家提供稳定安全服务。
  • 想买: 437人 简介: 小程序安全(Mobile Mini Programs Security,MMPS)为用户提供小程序全生命周期的一站式安全解决方案,主要包括小程序安全加固和小程序安全扫描两个子功能,并提供两个子功能的公有云和私有化服务。小程序安全目前已广泛应用于金融、互联网、政务等多个行业,稳定、有效,使个人和企业的小程序开发建设更加安全便捷。
官方微信
联系客服
400-826-7010
7x24小时客服热线
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部