云WAF保留了傳統(tǒng)WAF所有功能和特點(diǎn)，只需通過(guò)新增載體，就可以在云環(huán)境中部署云WAF，實(shí)現(xiàn)云平臺(tái)的web安全和數(shù)據(jù)安全防護(hù)。

? 黑名單規(guī)則庫(kù)引擎基于透明代理架構(gòu)實(shí)現(xiàn)HTTP/HTTPS協(xié)議完整解析和還原，從根源上避免繞過(guò)及穿透攻擊；
? 通過(guò)對(duì)網(wǎng)站訪問(wèn)流量進(jìn)行學(xué)習(xí)生成白名單規(guī)則，白名單規(guī)則檢測(cè)引擎可快速識(shí)別0day攻擊，提供安全防護(hù)。

? 通過(guò)訪問(wèn)控制實(shí)現(xiàn)IP黑白名單的控制；
? 可完整識(shí)別HTTP協(xié)議框架，對(duì)WEB攻擊行為進(jìn)行阻斷，靈活定制各種復(fù)雜WEB防護(hù)特定策略；
? 有效應(yīng)對(duì)商業(yè)爬蟲(chóng)對(duì)商業(yè)數(shù)據(jù)的抓取；
? 有效應(yīng)對(duì)同行發(fā)起的惡意預(yù)定、搶購(gòu)；
? 有效應(yīng)對(duì)應(yīng)用層CC攻擊對(duì)業(yè)務(wù)的沖擊；
? 敏感信息檢測(cè)引擎，檢測(cè)服務(wù)器返回的信息，有效識(shí)別身份證號(hào)、手機(jī)號(hào)等敏感信息。

? 基于信用度的動(dòng)態(tài)阻斷策略，對(duì)高信用IP僅阻斷帶攻擊的請(qǐng)求，對(duì)低信用度IP實(shí)現(xiàn)網(wǎng)絡(luò)封鎖；
? 基于URL+規(guī)則的白名單，因網(wǎng)站質(zhì)量引起的誤判處理達(dá)到平衡；
? 基于URL粒度的安全規(guī)則實(shí)現(xiàn)不同資源的差異化防護(hù)；
? 基于完整HTTP協(xié)議框架，可靈活定制各種復(fù)雜特定策略。

? 多項(xiàng)專利技術(shù)保障識(shí)別能力，準(zhǔn)確識(shí)別OWASPTop10等各種Web通用攻擊；
? 研發(fā)行為狀態(tài)鏈檢測(cè)技術(shù)，有效應(yīng)對(duì)盜鏈、跨站請(qǐng)求偽造等特殊攻擊；
? 云安全中心提供國(guó)內(nèi)全面的內(nèi)容管理系統(tǒng)（CMS）Oday防護(hù)策略；
? 獨(dú)創(chuàng)應(yīng)用層CC檢測(cè)算法，可有效防御CC攻擊行為。

? 靈活多變的部署模式，適應(yīng)各種網(wǎng)絡(luò)環(huán)境；
? 站點(diǎn)資源自動(dòng)發(fā)現(xiàn)，真正即插即用；
? 策略自學(xué)習(xí)，生成貼近業(yè)務(wù)的專用策略；
? 日志自挖掘，展現(xiàn)需關(guān)注的威脅；
? 一鍵完成PCI-DSS合規(guī)報(bào)表；
? 規(guī)則庫(kù)實(shí)時(shí)更新，有效應(yīng)對(duì)新型Web攻擊。

1、云WAF可以支持市面上主流的虛擬化環(huán)境和云環(huán)境，只需安裝在指定的操作系統(tǒng)上即可；
2、保留了傳統(tǒng)WAF所有的功能和特性，可滿足不同云租戶的安全需求；
3、部署簡(jiǎn)便快捷，云租戶上手快；
4、云WAF性能損耗小，經(jīng)過(guò)在云環(huán)境中虛擬主機(jī)的測(cè)試，性能較硬件WAF幾乎沒(méi)有損耗；
5、對(duì)于云租戶來(lái)說(shuō)，使用成本低廉，可按需購(gòu)買。

1、云WAF一旦完成部署，后期維護(hù)相對(duì)簡(jiǎn)單，擴(kuò)容也只需新增云WAF即可，資源得到了充分的利用；
2、支持云WAF集群方案，具備數(shù)據(jù)大集中、高效、彈性等特性；
3、私有云租戶只需關(guān)注自身的業(yè)務(wù)即可，無(wú)需專注于安全建設(shè)，只需定時(shí)關(guān)注Web安全報(bào)表信息；
4、防護(hù)策略精細(xì)化，云WAF可針對(duì)不同云租戶區(qū)分配置和例外配置。