功能概述
什么是Web应用防火墙

Web应用防火墙(Web Application Firewall)WAF,通过记录分析黑客攻击样本库及漏洞情况,使用数千台防御设备和骨干网络,及安全替身、攻击溯源等前沿技术,构建网站应用级入侵防御系统。有效防御恶意入侵和攻击,解决网页篡改、数据泄露和访问不稳定等异常问题。从而保障网站数据安全性和应用程序可用性。

核心功能
  • 攻击防护
    智能识别Web系统服务状态,实时在线优化防御规则库、分发虚拟补丁程序,提供持续的安全防御支持。数千台防御设备,数百GB海量带宽和内部高速传输网络,实时有效抵御各类DDoS攻击、CC攻击等。
  • 安全替身
    通过前沿的安全替身技术,虚拟补丁服务,采用主动发现、协同防御的方式将Web安全问题化于无形。即时在极端情况下,Web系统被入侵,甚至被完全破坏,也能重新构造安全内容,以保障系统正常服务。
  • 攻击溯源
    现有全球30万黑客档案库及漏洞情况服务中心,对攻击进行实时拦截、联动动态分析。通过百亿日志的大数据分析追溯攻击人员和事件,并利用“反向APT”技术完善黑客档案库,为攻击取证提供详尽依据。
  • 登录安全
    通过对登录过程中失败的用户名、密码、登录评率和登录后地域变化等多因素进行关联判断,从而实现Web系统登录安全。
应用场景
  • 防恶意攻击

    防止竞争对手恶意攻击或黑客敲诈勒索,导致的请求超时,瞬断,不稳定等问题。
  • 防数据泄露

    防止黑客通过SQL注入、网页木马等攻击手段入侵网站数据库,获取核心业务数据。
  • 防网页篡改

    防止黑客通过扫描系统漏洞,植入木马后修改页面内容或发布不良信息,影响网站形象。
  • 安全合规要求

    符合相关法律法规要求,满足信息系统安全等级保护(等保测评)需求。
套餐及功能列表
套餐价格:3580元/月 立即购买

适用网站:互联网企业、自媒体、公司展示、论坛社区等。

默认为标准国内版,若选择海外版价格为5370元/月。

模块 功能项 说明
专属防护 WEB应用防火墙
防火墙策略集控制
防火墙策略白名单
防护策略屏蔽时间 自定义
防盗链
防盗链白名单 10条
智能攻击防御
最新漏洞响应时间 24小时以内
基础服务 URL黑白名单 100条
IP地址黑白名单 100条
HTTP端口 可自定义
HTTP/HTTPS防护 支持HTTP/HTTPS防护
HTTPS高级配置
专用DNS
EDNS
日志下载
日志审计
服务可用性 多地部署,弹性防护
清洁流量(每月) 1000G
正常访问流量峰值 不限制
可视化 安全报表 高级
实时攻击显示
报表下载
专家服务 异常应急响应
防火墙兼容性测试
客户支持 7X24
套餐价格:50000元/年 立即购买

适用网站:电商、金融、游戏、泛区块链业务,上市公司、政府机关等。

能力 模块 功能项 说明
防御功能 智能DNS 智能DNS 可提供DNS域名解析 支持NS和cname方式
专属防护 web防火墙 可防护SQL注入、命令注入、跨站脚本、文件包含、信息探测等常见攻击,防止网站因为漏洞导致被篡改,被拖库,被入侵。
防火墙策略集控制 支持子防护策略集打开关闭;
子防护策略集如下:政企专用策略集,扫描器/爬虫防御策略集,异常HTTP请求防御策略集,SQL注入防护策略,POST请求SQL注入防护策略,Webshell防护策略,XSS防护策略,POST请求XSS防护策略,命令/代码执行防护策略,文件包含/注入防护策略,特殊/其他攻击防护策略。
防护策略屏蔽时间 可以设置防火墙策略拦截的IP的屏蔽时间 自定义
防火墙策略白名单 对指定的Web防火墙策略不进行拦截 100条
智能攻击防御 可精准识别多种自动化扫描和攻击软件,深度解析编码过的、畸形的恶意代码,并阻断其请求,减少90%以上的恶意攻击。
WebShell 可防止黑客上传、访问WebShell(网站后门)
后台锁 禁止非授权IP访问网站后台管理地址或重要页面 10条
防盗链 保护网站图片、压缩包等资源文件不被其他站点盗用 10条
整站设置 URL黑白名单 不经过防护的URL地址(URL白名单)、不允许访问的URL地址(URL黑名单) 各100条
IP地址黑白名单 可设置不进行防护的IP地址(IP白名单)、不允许访问的IP地址(IP黑名单) 各100条
HTTP/HTTPS防护 支持HTTP、HTTPS的业务防护,支持强制跳转HTTPS
HTTP/HTTPS端口 支持非标准端口
可视化 网站概况显示 提供网站访问情况信息展示,包括请求数、总流量、网站浏览人数、搜索引擎引导量、遭受攻击次数等,并能按照时间来统计的网站访问量
安全报告 查看网站安全状况,包括各种攻击发生次数、攻击IP、来源(国家)等;可显示对网站的安全评级,如安全、危险等等,可显示历史攻击次数等;可显示CC攻击详细情况;可显示攻击情况,包括时间、攻击URL、攻击者IP及归属地、攻击类型等提供一年内自定义报表功能
实时攻击显示 提供实时攻击视图,在视图中实时显示攻击源IP,国家,目标域名,目标所在地等
攻击预警 攻击预警 提供按照攻击阈值设定攻击预警功能
基础服务 数据下载 报表下载 默认支持当日、前一天、最近30天和最近一年的报表统计下载
日志下载 提供最近7天内的攻击和访问体制自助下载服务
监管协助 一键关停 提供一键关停网站服务功能,用户需要事先在创宇盾平台上认证手机
日志审计 日志审计 提供创宇盾用户在平台上的操作日志和登录日志,并提供查询功能
SSL节点 共享SSL证书节点 提供共享证书节点(sni方式,低版本浏览器会有告警)SSL证书自助上传功能(pem格式,含证书和私钥)

Web应用防火墙购买,更多详情咨询

QQ在线咨询
电话咨询:028-62778877 转 8350 (工作日9:00 - 17:45)
返回顶部