软通动力WEB应用防火墙系统

软通动力WEB应用防火墙系统是由云安全团队利用大数据及云计算技术实现Web安全防护，通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。

产品功能：

WEB入侵防护：支持防御以下常见威胁：SQL注入、XSS跨站、Webshell上传、后门隔离保护、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、核心文件非授权访问、路径穿越、扫描防护等。
网站隐身：不对攻击者暴露站点地址、避免其绕过Web应用防火墙直接攻击。
网页防篡改：内置完善丰富的非法词汇库，有效拦截篡改网页行为，确保网站内容安全。
智能DNS解析：支持按访问ip归属地获得就近的WAF IP。
负载均衡：以集群方式提供服务，多台服务器负载均衡，支持多种负载均衡策略。
CDN:能为地图、图片、文档在内的静态网页加载提速，也可为音频、下载、游戏等业务提供加速服务，使网站可被高速访问，有效提升网站的用户体验。
真实访问IP透传：支持将真实访问ip透传到源站，源站通过XFF字段识别。
SSL证书管理：提供SSL证书上传、申请、监控、自动续期服务，实现高强度双向加密传输，支持加密算法的自定义，防止传输数据被泄露或篡改。
访问日志管理：支持详细的访问日志、错误日志、WAF日志管理。
自定义防护规则：支持入站和出站、黑白名单、地区封锁自定义。
监控记录：连接监控、攻击事件监控等。

核心优势：

可靠性：通过防护集群作用，避免单点故障和冗余，并且支持横向扩容，可根据实际流量情况，缩减或增加集群服务器的数量，进行服务能力弹性扩容。
简易性：30分钟内部署和激活。
事件可追溯：完整的记录攻击事件的各种元素，方便客户分析和了解攻击状态。
专业运营团队：7*24小时运营团队随时应对；专业的运营人员随时解答您的疑问，为您的业务保驾护航。

应用场景：

政务网站防护：一键接入防御，轻松配置，隐藏并保护源站，保证网站内容不被黑客入侵篡改。保障网站信息正确，政府服务正常可用，民众访问满意畅通。
电商网站防护：持续优化防护规则、精准拦截 Web 攻击，全面抵御 Web入侵应用风险；在高并发抢购场景下，可智能过滤恶意攻击及垃圾访问，保障正常访问业务流畅。
金融网站防护：一键接入防护，可跟大流量 DDoS 防御有机结合，同时具备 Web 安全防护;可有效检测撞库等异常访问，保护用户信息不外泄。
防数据泄密:避免因黑客的注入入侵攻击，导致网站核心数据被拖库泄露。

服务介绍：

基础版：包含所有WAF产品功能。提供业务带宽10M；一级防护域名1个（二级域名不限制）；7*8小时专家服务 

标准版：包含所有WAF产品功能。提供业务带宽20M；一级防护域名5个（二级域名不限制）；7*24小时专家服务

增强版：包含所有WAF产品功能。提供业务带宽30M；一级防护域名8个（二级域名不限制）；7*24小时专家服务

旗舰版：包含所有WAF产品功能。提供业务带宽50M；一级防护域名10个（二级域名不限制）；7*24小时专家服务