Web Application Firewall：什麼是Web Application Firewall

功能類別

功能說明

業務配置

支援對網站的HTTP、HTTPS流量進行安全防護。

Web應用安全防護

• 常見攻擊防禦：防禦OWASP常見威脅，包括SQL注入、XSS跨站、WebShell上傳、後門攻擊、命令注入、非法HTTP協議請求、常見Web伺服器漏洞攻擊、CSRF、核心檔案非授權訪問、路徑穿越、網站被掃描等。

• 網站隱藏：不向攻擊者暴露網站真實IP地址，避免繞過WAF直接攻擊。

• 0day補丁更新：及時更新漏洞補丁，保障網站安全。

• 觀察模式：針對新上線業務，對疑似攻擊僅警示不阻斷，便於統計誤判。

深度精確防護

• 協議解析：支援全解析多種常見HTTP協議資料格式，包括任意頭部欄位、Form表單、Multipart、JSON、XML。

• 編碼解碼：支援URL編碼、JavaScript Unicode編碼、HEX編碼、HTML實體編碼、Java/PHP序列化編碼、Base64、UTF-7/8、混合嵌套編碼。

• 預先處理機制：提供空格壓縮、注釋刪減、特殊字元處理，為檢測引擎提供精細準確的資料來源。

• 檢測能力：支援複雜格式資料環境下的檢測，具備合理的檢測邏輯複雜度，降低誤判率；支援多種形式資料編碼的自適應解碼，防止繞過。

CC惡意攻擊防護

• 頻率控制：控制單一源IP的訪問頻率，基於重新導向跳轉驗證、人機識別進行防護。

• 慢速攻擊防禦：針對海量慢速請求攻擊，結合響應碼、URL請求分布、異常Referer及User-Agent特徵識別，實施綜合防護。

• 情報分析：利用阿里雲巨量資料安全優勢，建立威脅情報與可信訪問分析模型，快速識別惡意流量。

精準存取控制

• 策略配置：提供圖形化配置介面，支援基於IP、URL、Referer、User-Agent等HTTP常見欄位的條件組合，配置強大的精準存取控制策略。

• 情境防護：支援盜鏈防護、網站後台保護等防護情境。

• 綜合防護：與Web常見攻擊防護、CC防護等安全模組結合，搭建多層綜合保護機制，輕鬆識別可信與惡意流量。

虛擬補丁

在Web應用漏洞補丁發布和修複之前，通過調整Web防護策略實現快速防護。

攻擊事件管理

支援對攻擊事件、攻擊流量、攻擊規模的集中管理統計。

靈活性與可靠性

• 負載平衡：以叢集方式提供服務，多台伺服器負載平衡，支援多種負載平衡策略。

• 平滑擴容：可根據實際流量情況，縮減或增加叢集伺服器數量，實現服務能力彈性擴容。

• 高可用性：無單點故障，單台伺服器宕機或維修不影響正常服務。

產品優勢

優勢說明

10年以上網路安全經驗

• 建立在阿里巴巴集團10年以上的網路安全經驗上，提供與淘寶、天貓、支付寶等成功應用案例同樣的安全體驗。

• 由專業的安全團隊為您提供服務。

• 抵禦已知的OWASP漏洞並不斷修複披露漏洞。

防禦CC攻擊和爬蟲攻擊

• 協助您抵禦和減緩CC攻擊。

• 協助您防禦網路爬蟲，避免網路資源消耗。

• 檢測和阻擋惡意請求，協助您減少頻寬消耗，防止資料庫、SMS、資源虧空，減少響應延時，避免宕機等。 

• 針對多樣業務情境支援自訂防護規則。

整合巨量資料能力

• 每天約抵禦數億次網路攻擊。

• 擁有豐富的IP資料庫。

• 擁有廣泛的應用案例，對各類常見網路攻擊的模式、方法和簽名有大量研究。

• 巨量資料分析不斷整合先進的技術。

簡易性、可靠性

• 5分鐘內部署和啟用。

• 無需安裝任何軟硬體或調整配置。

• 通過防護叢集作用，避免單點故障和冗餘。

• 防護流量處理效能高。