京東云 . Web 應用防火墻
產品優勢
- AI+行為分析檢測
- 在OWASP TOP 10防御的基礎上，引入AI防御能力，提高漏洞檢出率，降低安全事件誤報率，快速響應安全威脅。
- 多套餐購買
- 一個用戶可購買多種WAF套餐類型，各個套餐報表和安全防護規則獨立，滿足數據管理和安全定制要求，快速響應個性化定制需求。
- 安全可視化
- 默認提供詳細報表分析、全量日志查詢和告警功能，全面了解業務帶寬使用情況，業務安全情況，快速決策和處置安全問題。
- 高可靠、高可用的服務
- 后端自動監控業務可靠性，動態調度，提供高可靠、高可用的WAF防護服務。
- 安全能力開放
- 全面開放自定義規則安全能力，引入語義解析引擎，用戶可以通過正則或者字符串的方式，自定義安全防護策略，滿足個性化防御需求。
產品功能
Web攻擊防護
OWASP TOP 10威脅防護
有效防御 SQL注入、XSS攻擊、命令/代碼執行、文件包含、木馬上傳、路徑穿越、惡意掃描等 OWASP TOP 10攻擊。專業的攻防團隊7*24小時跟進0day漏洞，分析漏洞原理，并制定安全防護策略，及時進行防護。
AI檢測和行為分析
通過對京東積累海量日志進行學習和訓練輸出多種Web安全防護模型，對用戶多請求的多元因子進行智能分析，有效提高檢出率，降低誤報率；通過信息孤島、行為檢測分析，識別惡意攻擊源，保護網站安全。
智能語義解析引擎
提供智能語義解析功能，在漏洞防御的基礎上，增強SQL注入和XXS攻擊檢測能力。
CC攻擊防護
智能防御策略
提供智能CC防護模式，通過AI分析行為特征，根據不同業務類型，服務器處理性能不同，生成定制化的CC防護規則。同時根據京東云全網大數據分析能力，共享攻擊源情報數據，提高防護效率。
多種防御策略
支持限速模式，可以根據網站的業務處理能力或者訪問源IP的QPS制定防御規則，對所有超過閾值的請求進行有效人機識別，對垃圾流量直接封禁處理。
自定義策略定制
可以根據需要，對特定的頁面或者接口進行保護，可進行秒級、分鐘級防御設置。
合規性保障
自定義防護規則
用戶可以對HTTP協議字段進行組合，制定訪問控制規則，支持地域、請求頭、請求內容設置過濾條件，支持正則語法。
訪問日志審計
記錄所有用戶訪問日志，對訪問源進行TOP N,提供趨勢分析，可以根據需要提供日志下載功能。
網頁防篡改
采用強制靜態緩存鎖定和更新機制，對網站特定頁面進行保護，即使源站相關網頁被篡改，依然能夠返回給用戶緩存頁面。
數據防泄漏
對response報文進行處理，對響應內容和響應進行識別和過濾，根據需要設置數據防泄漏規則，保護網站數據安全。
HTTP流量管理
支持HTTP流量管理
可以設置源IP或者特點接口訪問速率，對超過速率的訪問進行排隊處理，減緩服務器壓力。
請求頭管理
可以根據業務需要對請求頭和響應頭進行處理，可進行請求頭替換或者敏感信息隱藏設置。
安全可視化
四大安全分析報表
默認提供Web安全攻擊報表、CC攻擊防護報表、用戶訪問統計報表和自定義規則命中報表，滿足業務匯報和趨勢分析需求。
全量日志處理
提供全量日志查詢和下載功能，可以通過OpenAPI接口獲取實時日志或離線日志信息。
實時數據統計
提供基于均值和峰值帶寬統計信息，提供攻擊帶寬和正常占比，隨時關注業務狀況。提供多種組件，了解業務監控和核心指標變化情況。
應用場景
網站服務
網站被攻擊或者是黑客敲詐勒索，發起大量的惡意請求，長時間占用消耗服務器的核心資源，造成服務器故障，如CPU、內存、帶寬，導致網站業務響應緩慢或是無法正常提供服務。
