常規(guī)防護

幫助用戶防護常見的Web安全問題,比如命令注入、敏感文件訪問等高危攻擊。

電商搶購秒殺防護

當(dāng)業(yè)務(wù)舉辦定時搶購秒殺活動時,業(yè)務(wù)接口可能在短時間承擔(dān)大量的惡意請求。Web應(yīng)用防火墻可以靈活設(shè)置CC攻擊防護的限速策略,能夠保證業(yè)務(wù)服務(wù)不會因大量的并發(fā)訪問而崩潰,同時盡可能地給正常用戶提供業(yè)務(wù)服務(wù)。

0Day漏洞爆發(fā)防范

當(dāng)?shù)谌絎eb框架、插件爆出高危漏洞,業(yè)務(wù)無法快速升級修復(fù),Web應(yīng)用防火墻確認后會第一時間升級預(yù)置防護規(guī)則,保障業(yè)務(wù)安全穩(wěn)定。WAF相當(dāng)于第三方網(wǎng)絡(luò)架構(gòu)加了一層保護膜,和直接修復(fù)第三方架構(gòu)的漏洞相比,WAF創(chuàng)建的規(guī)則能更快的遏制住風(fēng)險。

防數(shù)據(jù)泄露

惡意訪問者通過SQL注入,網(wǎng)頁木馬等攻擊手段,入侵網(wǎng)站數(shù)據(jù)庫,竊取業(yè)務(wù)數(shù)據(jù)或其他敏感信息。用戶可通過Web應(yīng)用防火墻配置防數(shù)據(jù)泄露規(guī)則,以實現(xiàn):

  • 精準識別

    采用語義分析+正則表達式雙引擎,對流量進行多維度精確檢測,精準識別攻擊流量。

  • 變形攻擊檢測

    支持7種編碼還原,可識別更多變形攻擊,降低Web應(yīng)用防火墻被繞過的風(fēng)險。

防網(wǎng)頁篡改

攻擊者利用黑客技術(shù),在網(wǎng)站服務(wù)器上留下后門或篡改網(wǎng)頁內(nèi)容,造成經(jīng)濟損失或帶來負面影響。用戶可通過Web應(yīng)用防火墻配置網(wǎng)頁防篡改規(guī)則,以實現(xiàn):

  • 掛馬檢測

    檢測惡意攻擊者在網(wǎng)站服務(wù)器注入的惡意代碼,保護網(wǎng)站訪問者安全。

  • 頁面不被篡改

    保護頁面內(nèi)容安全,避免攻擊者惡意篡改頁面,修改頁面信息或在網(wǎng)頁上發(fā)布不良信息,影響網(wǎng)站品牌形象。

內(nèi)容安全檢測

網(wǎng)站/新媒體內(nèi)容安全檢測

  • 內(nèi)容合法合規(guī)性檢測

    國家政策要求各地方機構(gòu)要認真落實意識形態(tài)工作和網(wǎng)絡(luò)內(nèi)容安全工作責(zé)任制。為響應(yīng)國家政策,華為云內(nèi)容安全檢測服務(wù)可對網(wǎng)站/新媒體內(nèi)容進行合法合規(guī)檢測,主要對文本、圖片、視頻、語音進行檢測和識別是否包含色情、涉政、暴力、驚悚、不宜廣告、垃圾信息、不良內(nèi)容等,有效幫助您降低內(nèi)容風(fēng)險。

  • 內(nèi)容準確性檢測

    對網(wǎng)站/主流新媒體平臺的內(nèi)容進行準確性檢測,主要對文本、圖片、視頻、語音進行表述規(guī)范審核,如對錯別字、生僻字、詞法表述、語法表述等內(nèi)容進行檢測審核。