Web应用防火墙

Web应用防火墙

为用户Web应用提供一站式安全防护,对Web业务流量进行智能全方位检测,避免源站被恶意入侵,保护网站核心业务安全和数据安全。
立即订购
管理控制台
产品文档
立即订购
管理控制台
产品文档
先进的检测技术
基于专家经验的安全模型检测引擎+智能语义检测引擎+机器学习检测引擎三大引擎打造的专业防护Web攻击威胁能力
灵活的可运营能力
具备事前自定义安全监测、事中安全动态防护封禁、事后上下文溯源分析全面面向攻防实战的产品能力
稳定可靠的高可用架构
采用集群+冗余高可用模式,云原生服务组件部署于多个天翼云资源池
便捷满足数据合规要求
与云原生安全产品深度融合,针对云上云下资产,形成纵深防护体系以及融合防护视角,一站式完成云上安全统一监控和管理
丰富规格选项,满足个性需求
版本名称
Web应用防火墙(原生版)
Web应用防火墙(独享版)
Web应用防火墙(企业版)
Web应用防火墙(边缘云版)
部署方式

利用天翼云资源池集约部署

多资源池级自动灾备

镜像化部署,租户独享
利用天翼云资源池集约部署

利用天翼云边缘节点分布式部署

多个节点自动灾备

适用场景

适用于个人、政企、金融客户

支持天翼云、其他公有云、线下IDC等公网访问场景

仅支持云上防护场景

适用于小流量企业安全防护

支持天翼云、其他公有云、线下IDC等公网访问场景

适用于个人、政企、金融客户

支持天翼云、其他公有云、线下IDC等公网访问场景

适用资源池
中国地区全资源池
广州4、苏州、华北等
中国地区全资源池
中国地区全资源池
价格

¥ 2640元/实例/月起

¥ 399元/月起

Web应用防火墙(原生版)
Web应用防火墙(独享版)
Web应用防火墙(企业版)
Web应用防火墙(边缘云版)
部署方式

利用天翼云资源池集约部署

多资源池级自动灾备

适用场景

适用于个人、政企、金融客户

支持天翼云、其他公有云、线下IDC等公网访问场景

适用资源池
中国地区全资源池
价格
为什么选择天翼云Web应用防火墙

BOT防护

提供公开类型、协议特征、自定义会话特征等多种判定维度的防护策略,支持根据BOT会话行为特征设置BOT对抗策略,对BOT行为进行处理,有效防护搜索引擎、扫描器、脚本工具等爬虫攻击

Web应用攻击防护

基于语义分析和攻击特征的多重异构防护引擎有效防御OWASP常见安全威胁,如SQL注入、XSS、文件包含、远程命令执行、目录穿越、文件上传、CSRF、SSRF、命令注入等攻击检测和拦截

CC攻击防护

支持默认防护策略及灵活的自定义防护策略。自定义策略支持依托精准访问控制规则进行特征识别,并根据访问源IP/ SESSION控制访问频率,恶意流量通过阻断、人机验证等处置手段有效缓解CC攻击

精准访问控制

支持自定义访问控制策略,基于IP、URL、Referer、User-Agent等请求特征进行多维度组合,定义访问匹配条件过滤访问请求,实现针对性的攻击阻断
多场景兼容,无忧升级云端业务
网站应用防数据泄露
在线系统防CC攻击
0Day漏洞防护
全屏查看
场景描述
  • 恶意访问者通过SQL注入,网页木马等攻击手段,入侵网站数据库,窃取业务数据或其他敏感信息
  • 恶意用户通过网络爬虫抓取网站的核心内容,造成内容版权侵权的负面影响、垃圾流量导致带宽过高等问题
  • 电商网站被竞争对手刻意爬取商品详情进行研究竞争比价、库存查询,大促期间“薅羊毛”问题严重影响营销效果
方案优势
  • 高质量规则集:全面覆盖OWASP常见威胁
  • 精准识别:采用语义分析+正则表达式双引擎,对流量进行多维度精确检测,精准识别攻击流量
  • 变形攻击检测:支持10余种编码还原,可识别更多变形攻击,降低Web应用防火墙被绕过的风险
为您智能推荐搭配产品
云防火墙(原生版)
一站式云上边界网络安全防护
服务器安全卫士(原生版)
全方位服务器安全保护服务
证书管理服务
国际、国密SSL证书订购及免费部署
云选天翼,赋能多元业务上云
即刻上云,业务升级新起点
立即咨询
免费试用