Big WAF- Cloudsway

Web应用防火墙

网宿Web应用防火墙（Web Application Firewall，简称WAF），采用“智能规则库+AI”双引擎防御架构，提供针对OWASP Top10 等各类常见Web应用安全风险的防护，同时，可及时发现并防御新型Web攻击，避免网站服务器被恶意入侵导致的网站篡改、敏感数据泄露等问题，保障网站安全。

产品优势

高可靠性，高性能

网宿Web应用防火墙（WAF）基于海量防护资源，防护能力按需弹性伸缩；全球负载，避免单点故障，保障网站运营高可靠

双引擎智能防护

WAF智能规则引擎防护已知攻击，AI引擎防护新型攻击；双引擎防护Web攻击无死角

灵活自定义防护策略

网宿Web应用防火墙（WAF）兼容多种防护策略在实际业务中的适用，支持结合自身业务特点自定义防护策略

零部署、零改造、零运维

一键接入WAF，快速开通服务，7*24小时全程专业的安全服务

产品功能

Web应用攻击防护

有效防御针对Web应用的攻击和入侵，如恶意扫描、SQL注入、XSS攻击、目录遍历、缓冲区溢出、CGI信息扫描、跨站请求伪造、非法HTTP请求类型、第三方组件漏洞利用、服务端请求伪造、Webshell上传等，针对Cookie安全，可通过加密、签名等方式防止Cookie泄露和篡改。

定制化防护策略

安全专家协助定制防护策略、用户根据业务特性灵活自定义防护策略

攻击威胁情报

威胁情报库可以与WAF联动防护，实现CDN全网、同行业共享威胁情报，及时感知威胁

攻击监控告警

网宿Web应用防火墙多维度全方位的监控报警服务，包括攻击监控报警、安全预警，第一时间掌握网站各种异常情况

防护可视化数据

详细的防护日志查询，可实时展示Web攻击信息（如攻击趋势、攻击详情、攻击类型、攻击来源等）和拦截情况

使用场景

防数据泄露
防网页篡改、木马后门
防0day漏洞攻击

黑客对金融、电商、医疗等数据密集型网站进行扫描，通过SQL注入等攻击手段入侵网站数据库，窃取业务核心数据。

智能规则+AI双引擎防护Web攻击，网宿Web应用防火墙能有效阻断黑客攻击请求，防止网站数据被拖库；
WAF内置防撞库、暴力破解等算法防止网站用户名、密码等信息被黑客暴力猜解，防止数据泄露。

政务门户、企业官网等网站被植入木马后，网页内容被篡改或植入暗链，后果严重。

智能规则+AI双引擎防护Web攻击，网宿Web应用防火墙阻断黑客攻击请求，防止网站被入侵导致被篡改；
WAF基于大数据平台分析提取后门木马的访问行为特征，检测恶意代码，防止网站被木马后门攻击。

Web应用安全漏洞日益增多，但是大多数漏洞不能得到及时修复，而这些未被修复的漏洞，会被黑客利用发动攻击。

网宿Web应用防火墙（WAF）第一时间提供“高效虚拟补丁”快速“修复”漏洞，全网同步更新防护策略，实现0day漏洞快速防护。

客户案例