安全骑士(WAF)对网站业务流量进行多维度检测防护,结合深度学习智能识别恶意请求特征和防御未知威胁,阻挡诸如SQL注入或跨站脚本等常见攻击,避免这些攻击影响Web应用程序的可用性、安全性或消耗过度的资源,降低数据被篡改、失窃的风险。
产品特色:
威胁感知系统:基于数据分析和自学习技术建立异常行为模型,实现对未知攻击和内部违规的检测和发现。
入侵防御系统(IPS):调取主流IP威胁情报库,有效预防木马病毒入侵与扫描器爆破服务器密码等。
入侵检测系统(IDS):拥有AI+规则双引擎两大核心技术,全网联防联控智能识别并防御未知威胁。
WEB应用防火墙:防SQL注入、XSS跨站,后门隔离保护、Webshell上传、非法HTTP协议请求、代码审计。
防数据泄漏:恶意访问者通过SQL注入,网页木马等攻击手段,入侵网站数据库,窃取业务数据或其他敏感信息,能够精准识别,变相攻击检测可识别更多变形攻击,降低WEB应用防火墙被绕过的风险。
0Day漏洞修复:第三方框架或插件爆发0day漏洞时,需要通过下发虚拟补丁,第一时间防护由漏洞可能产生的攻击。能做到及时响应,第一时间下发虚拟补丁,更新防御规则实现防护,并且能够降低成本。
防止CC攻击:可根据IP或者Cookie设置灵活的限速策略,精准识别CC攻击,保障业务稳定运行。可根据业务需求,配置响应动作和返回页面内容。
防止网页篡改:防止攻击者篡改页面,影响品牌形象,有挂马检测,保护网站访问者安全。