服務介紹:
中電萬維云Web應用防火墻(WAF)對網站業務流量進行多維度檢測和防護,幫助中電萬維云內用戶應對 Web 攻擊、入侵、漏洞利用、掛馬、篡改、后門、爬蟲等網站及 Web 業務安全防護問題。結合人機識別、Bot行為管理、深度機器學習智能識別惡意請求特征和防御未知威脅等,全面避免網站被黑客惡意攻擊和入侵。
服務價值:
♦ 多種接入模式:可通過策略路由引流邏輯串聯部署,也可采用旁路部署的方式,不影響業務的同時,通過向源 IP 和目的 IP 發送 RST 包干擾網絡鏈接,達到對 TCP ♦ 協議的阻斷效果;也可以聯合中電萬維云負載均衡,通過旁路部署和攻擊清洗實現高效轉發、高效防護,轉發和安全分離,保障業務穩定安全。
♦ 業務風險防護:提供業務風控方案,控制 IP 訪問,避免網頁篡改帶來的負面影響,防止敏感數據泄漏。
♦ 爬蟲 Bot 行為管理:基于 AI+ 規則庫的網頁爬蟲及 Bot 機器人管理,協助企業規避惡意 Bot 行為帶來的站點用戶數據泄露、內容侵權、競爭比價、庫存查取、黑產 SEO、商業策略外泄等業務風險問題。
♦ CC 攻擊防護:多維度自定義精準訪問控制、配合人機識別和頻率控制等對抗手段,高效過濾垃圾訪問及緩解 CC 攻擊問題。
♦ AI+ Web 應用防火墻:基于 AI+ 規則的 Web 攻擊識別,防繞過,低漏報,低誤報,精準有效防御常見 Web 攻擊,如 SQL 注入、非授權訪問、XSS 跨站腳本、CSRF 跨站請求偽造,Webshell木馬上傳等 OWASP 定義的十大 Web 安全威脅攻擊。
♦ 全量日志支持:提供全量日志實時存儲和查詢服務,保障業務情況安全可控可視,助力等保合規合法。