Web应用防火墙 视频简介
对网站或者APP的业务流量进行恶意特征识别及防护，将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器性能异常问题。详询95187-1
包年包月购买 按量付费开通 免费检测网站被攻击情况 售前咨询
精心打造的功能
Web应用攻击防护
通用Web攻击防护、0day漏洞虚拟补丁、网站隐身
防护OWASP常见威胁
内置多种防护策略，可选择进行SQL注入、XSS跨站、Webshell上传、后门隔离保护、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、核心文件非授权访问、路径穿越、扫描防护等安全防护
0day漏洞快速防护
针对高危Web 0day漏洞，专业安全团队24小时内提供虚拟补丁，自动防御保障服务器安全
网站隐身
通过域名DNS牵引流量，不对攻击者暴露服务器地址、避免绕过Web应用防火墙直接攻击；
缓解恶意CC攻击
过滤恶意的Bot流量，保障服务器性能正常
业务安全保障
提供业务风控方案，解决接口防刷、防爬等业务安全风险
HTTPS优化
网站一键HTTPS、HTTP回源降低源站负载压力
HTTP/HTTPS 访问控制
多维度进行流量的精准控制
日志服务
支持超长时长的全量日志实时存储、分析和自定义报告服务，支持日志线上同步第三方平台，助力等保合规合法；
典型客户使用场景
防爬、防刷
防爬、防刷
防爬、防刷、拦截恶意Bot
网站短信注册接口费用大量增长，业务数据、登陆接口被人恶意爬取获取用户数据。
能够解决
恶意爬虫
核心文本、商品价格等被爬取。
短信接口被刷
短信业务被轰炸，流量费蹭蹭上涨。
恶意Bot
网站平台服务不可用、用户体验降低。
推荐搭配使用
爬虫风险管理
防御CC攻击
防CC攻击
防御海量CC攻击
网站被竞争对手攻击或者是黑客敲诈勒索，发起大量的恶意CC请求，长时间占用消耗服务器的核心资源，造成服务器性能瓶颈，如CPU、内存、带宽，导致网站业务响应缓慢或是无法正常提供服务。
能够解决
肉鸡CC攻击
黑客使用CC攻击软件，控制大量肉鸡，发动攻击。
代理CC攻击
黑客借助代理服务器伪造合法网页请求。
推荐搭配使用
ECS
SLB
防数据泄露
防数据泄露
防止核心数据泄露
黑客对网站进行扫描，发现页面存在注入风险，通过手工构造SQL注入语句，渗透入侵您的数据库，获取网站相关核心数据。
能够解决
SQL注入
构造恶意请求提交、获取到网站核心数据和用户隐私数据。
未授权扫描
黑客通过安全扫描工具、研究网站业务接口，挖漏洞。
推荐搭配使用
RDS
防网页篡改、木马后门
防网页篡改、木马后门
黑客对网站进行渗透注入，获取管理员权限留下木马后门，在网站页面中留下暗链或者篡改网站页面内容，损害企业品牌形象、造成经济损失。
能够解决
木马植入
黑客通过扫描漏洞植入木马。
页面被篡改
黑客恶意篡改页面，植入黄赌毒广告；发表反动言论。
推荐搭配使用
安骑士
0day漏洞修复
0 Day漏洞修复
虚拟补丁修复漏洞
被公共平台曝光网站的Web安全漏洞后，无法快速修复代码上线，需要虚拟补丁第一时间防护住漏洞攻击。
能够解决
代码改造难度大
无需代码改造&服务器打补丁，由WAF云端更新规则。
高危风险周期长
将高危风险周期由原来的一周缩短至一天左右。
推荐搭配使用
先知
强而有力的后盾
帮助文档
产品文档
查看Web应用防火墙所有相关文档
接入指南
如何成功接入Web应用防火墙进行网站防护
常见问题
常见问题&排查
快速入门
了解如何快速使用Web应用防火墙
