Web应用防火墙

       网神Web应用防火墙系统是以网站或应用系统为核心的安全产品，通过对HTTP或 HTTPS的Web攻击行为进行分析并拦截，有效的降低网络安全风险。产品主要部署在网站服务器的前方。Web应用防火墙系统可以有效地缓解网站及Web应用系统面临如OWASP TOP 10 中定义的常见威胁；可以快速地应对恶意攻击者对Web业务带来的冲击，让网站免遭Web攻击侵扰并对网络代码进行合理加固。

• 
  

  自适应网络

  纯透明部署在网络中并开发了自动学习功能，针对数据流中包含的相关数据进行自动分析和摘取。可以自动学习到网络域名、网站服务器IP地址、服务器端口等相关信息，并自动生成防护列表。降低人工输入的繁琐配置，避免造成因人工输入错误导致网站无法防护的安全事件发生。
• 
  

  细粒度防御

  Web应用防火墙提供细粒度分析特征库，产品支持HTTP协议校验、Web特征库（基于OWASP标准）、爬虫规则、防盗链规则、跨站请求规则、文件上传／下载、敏感信息、弱密码检测等多种细粒度检测的特征库匹配规则。
• 
  

  网页防篡改

  软硬件相结合方式实现网页防篡改，对于网站的“读、写”权限进行封锁，实时监控网页状态和网络状态，一旦发生网络中断、网页篡改事件，第一时间还原网页内容，保障网页真实性。
• 
  

  统计报表

  Web应用防火墙提供详细的数据分析与统计功能，提供有攻击类型、验证级别、攻击源IP、攻击域名，攻击类型、攻击次数、CDN IP、XFF IP等详细分析数据，为攻击溯源、追踪攻击者源提供详细的技术依据。

• 

  态势感知展示

  Web应用防火墙的实时流量态势感知功能，根据流量提供分析攻击源、源地域、攻击类型、攻击趋势、目标服务器和流量趋势等实时态势分析展示功能，并提供攻击源与被攻击源的态势攻击展示效果。 所有态势展示效果来源于在线流 量的实时分析展现效果，让客户通过实时大屏幕最直观的、最便捷的了解网站安全防护情况。

• 

  智慧Web应用防火墙

  对于网站安全的大数据来说，最有价值的主要是入侵数据的分析情况，威胁情报中的入站数据有僵尸网络、网络攻击、扫描器、钓鱼网站等网站安全等相关安全情报。威胁情报中心与Web应用防火墙实现数据共享后，可以根据情报来阻断访问网站的攻击行为，大大提高了网站的安全性，降低了网络的安全风险。

• 

  移动终端管控

  网站安全问题来势汹汹，每次攻击事件发生的都很突然，让大家防不胜防。针对突发事件，Web应用防火墙紧随时代潮流，推出移动终端管控功能，不用安装 APP或第三方插件，通过移动终端浏览器就可以登录设备，管理防护的网站的上线和下线功能，方便客户在攻击时第一时间下线网站的应急措施。