Web使用防火墻（Web Application Firewall，簡(jiǎn)稱(chēng)WAF）是百度云面向客戶(hù)提供的Web安全防護(hù)產(chǎn)品，可以有效防護(hù)種種Web攻擊，協(xié)助客戶(hù)定制訪問(wèn)規(guī)則，提高網(wǎng)站等業(yè)務(wù)的安全。獨(dú)創(chuàng)的全新WAF技術(shù)架構(gòu)體系，可以將WAF實(shí)例靈活部署在各個(gè)Web業(yè)務(wù)入口，防止了傳統(tǒng)云WAF架構(gòu)下黑客繞過(guò)代理直攻源站的尷尬。云端安全大數(shù)據(jù)能力的集成也讓W(xué)AF能更有效更快捷的幫助 用戶(hù)提高網(wǎng)站安全性與可用性。

產(chǎn)品功能

全面防護(hù)常見(jiàn)Web攻擊威脅

為HTTP／HTTPS業(yè)務(wù)提供SQL注入、XSS跨站、Webshell上傳、非授權(quán)訪問(wèn)等多種Web服務(wù)攻擊防護(hù)功能

高危0day漏洞極速更新

百度云安全運(yùn)作專(zhuān)家會(huì)第一時(shí)間獲得種種0day漏洞信息，及時(shí)更新Web使用防火墻規(guī)則庫(kù)，降低0day漏洞攻擊帶來(lái)的影響

支持旁路觀察模式

設(shè)立旁路觀察模式，對(duì)于攻擊只記錄不阻斷， 用戶(hù)方便評(píng)估總定義等多種規(guī)則在實(shí)際業(yè)務(wù)中的工作情況

精準(zhǔn)的訪問(wèn)控制

客戶(hù)能夠?qū)Χ喾NHTTP字段進(jìn)行組合匹配形成自己業(yè)務(wù)等定制規(guī)則，支持簡(jiǎn)單的邏輯語(yǔ)法

產(chǎn)品優(yōu)點(diǎn)

獨(dú)有的創(chuàng)新云上架構(gòu)

將WAF實(shí)例真確部署到您的云上IT網(wǎng)絡(luò)架構(gòu)中去的，徹底告別傳統(tǒng)云WAF源站暴露的問(wèn)題

規(guī)則策略準(zhǔn)確有效

WAF策略經(jīng)過(guò)百度多項(xiàng)業(yè)務(wù)進(jìn)行實(shí)地檢測(cè)，規(guī)則策略準(zhǔn)確有效，防護(hù)效益好

啟用更簡(jiǎn)單

無(wú)需對(duì)DNS進(jìn)行復(fù)雜的域名切換設(shè)立，使用更簡(jiǎn)單

事件可追溯

完整的記錄攻擊事件的種種元素，方便 用戶(hù)解析和理解攻擊狀態(tài)

1、云虛擬主機(jī)專(zhuān)屬WAF服務(wù)，一鍵關(guān)聯(lián)購(gòu)買(mǎi)，虛擬主機(jī)控制面板內(nèi)一致管理。

2、啟用簡(jiǎn)單，無(wú)需復(fù)雜配置，一鍵開(kāi)關(guān)設(shè)立不同策略。

3、規(guī)則策略精準(zhǔn)，有效防御各種攻擊，如SQL注入、XSS跨站腳本、后門(mén)上傳、非授權(quán)訪問(wèn)等。