企业级IT与信创国产化深度观察 | 大观视界
企业级IT与信创国产化深度观察 | 大观视界
参数规格
共 29 项| 产品名称 | Web应用防火墙 UWAF |
|---|---|
| 产品系列 | 服务器与云计算 |
| 官方介绍 | UWAF是对客户请求与Web应用之间信息的唯一出入口，能根据企业不同的策略控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。在逻辑上，UWAF是一个分离器，一个限制器，也是一个分析器，有效地监控了应用业务和互联网之间的任何活动，保证了内部系统的安全。 |
| 客户面临的问题 | UWAF的有效解决方案 |
| 网页防篡改 | 支持静态首页等资源的网页防篡改需求 |
| 网络CC攻击 | CC规则可通过阈值控制、验证码等多种方式进行安全防范 |
| 网站来源访问管理 | 定制化的黑白名单及路径控制，有效解决用户访问管理 |
| 等保合规要求 | 满足等保合规，具有销售认证许可 |
| 安全防护 | WAF的虚拟补丁可快速对漏洞进行实时的防护与响应 |
| 源站保护 | 隐藏真实源站，实现网站隐身，避免真实地址暴露受到黑客攻击 |
| 访问来源控制 | 通过安全准入控制，只允许云WAF的IP访问，其余定向访问一律禁止，可对抗指定源站IP进行的定向攻击行为 |
| Web应用攻击防护 | 全面防护各类web攻击类型，如SQL注入、XSS跨站、WebShell上传、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、核心文件非授权访问、路径穿越等，以及提供后门隔离保护及扫描防护等功能。 / 了解详情 |
| 精准访问控制规则 | 支持IP、URL、Referer、User-Agent等HTTP常见字段的条件组合，打造强大的精准访问控制策略，同时支持防盗链、网站后台保护等防护场景。与Web应用攻击防护、CC防护等安全模块采用联动机制，打造多层综合保护机制，可根据需求识别可信与恶意流量。 / 了解详情 |
| 恶意CC攻击防护 | 对单一源IP的访问频率进行控制，支持重定向跳转验证、人机识别等，以及针对海量慢速请求攻击，可通过统计响应码及URL请求分布、异常Referer及User-Agent特征识别，结合网站精准访问控制进行综合防护。 / 了解详情 |
| 告警管理 | 灵活的告警机制，可定时发送UWAF相关域名的告警信息，以及可实时发送UWAF相关域名短时间内触发大量规则的告警、源站不正常响应的告警、请求响应异常的告警（如整体请求，499以上状态码比例大于30%）等告警信息发送至用户邮箱，提醒发生的风险。 / 了解详情 |
| 产品文档 | 查看详情 |
| 产品价格 | 查看详情 |
| 常见问题FAQ | 查看详情 |
| 快速上手 | 查看详情 |
| 快速入口 | 文档中心 安全中心 安全应急响应中心 UCloud举报平台 12321举报中心 互联网信息举报 UCloud App |
| 用户俱乐部 | 用户社区 推荐有礼 优云智算 AI镜像社区 |
| 域名供应商 | 新网 |
| 产品特点 | 安全防护 WAF的虚拟补丁可快速对漏洞进行实时的防护与响应 |
| 产品特点 | 源站保护 隐藏真实源站，实现网站隐身，避免真实地址暴露受到黑客攻击 |
| 产品特点 | 访问来源控制 通过安全准入控制，只允许云WAF的IP访问，其余定向访问一律禁止，可对抗指定源站IP进行的定向攻击行为 |
| 产品特点 | 低延迟 基于BGP线路接入，质量稳定，毫秒级响应延迟 |
| 产品特点 | 规则自完善系统 基于机器学习，智能检测引擎具有优秀的泛化能力以及自动学习能力，能够同规则系统进行有机结合，为客户网站的安全提供更坚实的保障 |
| 产品特点 | 自动化弹性扩展能力 具备自动化弹性扩展能力，利用UCloud公有云资源池作为支撑，在遭遇CC攻击或者业务突发时，能够进行自身服务的快速扩展，所以不会存在性能瓶颈问题 |
| 资料来源 | 企业官网产品页 https://www.ucloud.cn/site/product/uewaf.html |
参数由厂商公开资料整理，实际以产品实物及官方说明为准。
免责声明本页信息整理自互联网公开渠道，仅供资讯参考，不构成任何投资或商业决策依据；相关产品参数、企业信息可能存在滞后或误差，请以厂商官方发布为准。如内容涉及版权、准确性或侵权问题，请联系 981209856@qq.com，我们将第一时间核实处理。