Web攻击多数来自自动化工具发起的批量扫描。
没有应用层防护的站点几乎等于裸奔上网。
HBWAF是团队自主研发的Web应用层防火墙引擎。
它在不改变业务代码的前提下接管入口流量。
防护能力
注入防护
SQL注入语句的识别拦截与告警
跨站防护
XSS构造与恶意脚本的过滤处理
木马上传
Webshell文件的上传检测与隔离
CC限速
高频恶意请求的限流与人机识别
访问控制
按IP、地域与路径定制精准规则
日志审计
攻击记录留存供溯源与合规检查
产品指标
| 指标项 | 数值 | 说明 |
|---|---|---|
| 攻击检出率 | 98.18% | 覆盖常见Web攻击类型的综合检出 |
| 误报率 | 0.16% | 正常业务请求被误拦的比例 |
| 规则更新 | 持续迭代 | 新型攻击特征定期同步 |
| 部署方式 | 反向代理/云端接入 | 按现有架构选择接入形式 |
