通過Web應(yīng)用防火墻，輕松應(yīng)對(duì)各種Web安全風(fēng)險(xiǎn)，Web應(yīng)用防火墻支持功能如下表。
功能類別 | 功能說明 | |
|---|---|---|
業(yè)務(wù)配置 | 域名（泛域名、一級(jí)域名、二級(jí)域名等各級(jí)域名）/IP防護(hù)
WAF云模式支持域名備案檢查，添加防護(hù)域名時(shí)，WAF會(huì)檢查域名備案情況，未備案域名將無法添加到WAF。 | WAF支持云模式、獨(dú)享模式兩種部署模式，各部署模式支持防護(hù)的對(duì)象說明如下：
|
HTTP/HTTPS業(yè)務(wù)防護(hù) | WAF可以防護(hù)HTTP/HTTPS業(yè)務(wù)，通過對(duì)HTTP/HTTPS請(qǐng)求進(jìn)行檢測，識(shí)別并阻斷SQL注入、跨站腳本攻擊、網(wǎng)頁木馬上傳、命令/代碼注入、文件包含、敏感文件訪問、第三方應(yīng)用漏洞攻擊、CC攻擊、惡意爬蟲掃描、跨站請(qǐng)求偽造等攻擊，保護(hù)Web服務(wù)安全穩(wěn)定。 | |
支持WebSocket/WebSockets協(xié)議 | WAF支持WebSocket/WebSockets協(xié)議，且默認(rèn)為開啟狀態(tài)。 | |
非標(biāo)端口防護(hù) | Web應(yīng)用防火墻除了可以防護(hù)標(biāo)準(zhǔn)的80，443端口外，還支持非標(biāo)準(zhǔn)端口的防護(hù)。
云模式的專業(yè)版和鉑金版支持定制非標(biāo)準(zhǔn)端口，您可以提交工單申請(qǐng)開通定制的非標(biāo)準(zhǔn)端口。 | |
Web應(yīng)用安全防護(hù) | Web基礎(chǔ)防護(hù)
防護(hù)動(dòng)作為“攔截”時(shí)，可使用攻擊懲罰標(biāo)準(zhǔn)功能，即當(dāng)惡意請(qǐng)求被攔截時(shí)，可自動(dòng)封禁訪問者一段時(shí)間。 | 覆蓋OWASP（Open Web Application Security Project，簡稱OWASP）TOP 10中常見安全威脅，通過預(yù)置豐富的信譽(yù)庫，對(duì)漏洞攻擊、網(wǎng)頁木馬等威脅進(jìn)行檢測和攔截。
|
CC攻擊防護(hù)規(guī)則 | 可以自定義CC防護(hù)規(guī)則，限制單個(gè)IP/Cookie/Referer訪問者對(duì)您的網(wǎng)站上特定路徑（URL）的訪問頻率，WAF會(huì)根據(jù)您配置的規(guī)則，精準(zhǔn)識(shí)別CC攻擊以及有效緩解CC攻擊。 | |
精準(zhǔn)訪問防護(hù)規(guī)則
防護(hù)動(dòng)作為“阻斷”時(shí)，可使用攻擊懲罰標(biāo)準(zhǔn)功能，即當(dāng)惡意請(qǐng)求被攔截時(shí)，可自動(dòng)封禁訪問者一段時(shí)間。 | 精準(zhǔn)訪問防護(hù)策略可對(duì)HTTP首部、Cookie、訪問URL、請(qǐng)求參數(shù)或者客戶端IP進(jìn)行條件組合，定制化防護(hù)策略，為您的網(wǎng)站帶來更精準(zhǔn)的防護(hù)。 | |
黑白名單規(guī)則
防護(hù)動(dòng)作為“攔截”時(shí)，可使用攻擊懲罰標(biāo)準(zhǔn)功能，即當(dāng)惡意請(qǐng)求被攔截時(shí)，可自動(dòng)封禁訪問者一段時(shí)間。 | 配置黑白名單規(guī)則，阻斷、僅記錄或放行指定IP的訪問請(qǐng)求，即設(shè)置IP黑/白名單。 | |
地理位置訪問控制規(guī)則 | 針對(duì)指定國家、地區(qū)的來源IP自定義訪問控制。 | |
網(wǎng)頁防篡改規(guī)則 | 當(dāng)用戶需要防護(hù)靜態(tài)頁面被篡改時(shí)，可配置網(wǎng)頁防篡改規(guī)則。 | |
網(wǎng)站反爬蟲規(guī)則 | 動(dòng)態(tài)分析網(wǎng)站業(yè)務(wù)模型，結(jié)合人機(jī)識(shí)別技術(shù)和數(shù)據(jù)風(fēng)控手段，精準(zhǔn)識(shí)別700+種爬蟲行為。 | |
防敏感信息泄露規(guī)則 | 該規(guī)則可添加兩種類型的防敏感信息泄露規(guī)則：
| |
全局白名單（原誤報(bào)屏蔽）規(guī)則 | 針對(duì)特定請(qǐng)求忽略某些攻擊檢測規(guī)則，用于處理誤報(bào)事件。 | |
隱私屏蔽規(guī)則 | 隱私信息屏蔽，避免用戶的密碼等信息出現(xiàn)在事件日志中。 | |
PCI DSS/PCI 3DS合規(guī)認(rèn)證和TLS |
| |
IPv6防護(hù) | Web應(yīng)用防火墻支持防護(hù)IPv6環(huán)境下發(fā)起的攻擊，幫助您的源站實(shí)現(xiàn)對(duì)IPv6流量的安全防護(hù)。 隨著IPv6協(xié)議的迅速普及，新的網(wǎng)絡(luò)環(huán)境以及新興領(lǐng)域均面臨著新的安全挑戰(zhàn)，Web應(yīng)用防火墻的IPv6防護(hù)功能幫助您輕松構(gòu)建覆蓋全球的安全防護(hù)體系。
| |
連接保護(hù) | 網(wǎng)站接入WAF防護(hù)之后，若您訪問網(wǎng)站時(shí)出現(xiàn)大量的502 Bad Gateway，504 Gateway Timeout錯(cuò)誤或者等待處理的請(qǐng)求，為了保護(hù)源站的安全，可使用WAF的宕機(jī)保護(hù)和連接保護(hù)功能。當(dāng)502/504請(qǐng)求數(shù)量或讀等待URL請(qǐng)求數(shù)量以及占比閾值達(dá)到您設(shè)置的值時(shí)，將觸發(fā)WAF熔斷功能開關(guān)，實(shí)現(xiàn)宕機(jī)保護(hù)和讀等待URL請(qǐng)求保護(hù)。 | |
手動(dòng)設(shè)置網(wǎng)站連接超時(shí)時(shí)間 |
| |
防護(hù)事件管理 |
| |
告警通知 | 用戶可以通過Web應(yīng)用防火墻服務(wù)對(duì)攻擊日志進(jìn)行通知設(shè)置。開啟告警通知后，Web應(yīng)用防火墻將僅記錄和攔截的攻擊日志通過用戶設(shè)置的接收通知方式發(fā)送給用戶。 | |
配置內(nèi)容安全檢測服務(wù) | 網(wǎng)站/新媒體內(nèi)容安全檢測
| |
安全可視化 | 提供簡潔友好的控制界面，實(shí)時(shí)查看攻擊信息和事件日志。 | |
靈活性、可靠性 | 多區(qū)域多集群部署，支持負(fù)載均衡，可在線平滑擴(kuò)容，沒有單點(diǎn)故障，最大限度保護(hù)業(yè)務(wù)運(yùn)行穩(wěn)定。 | |
