云WAF优势及对比分析
云WAF优势 传统WAF对比分析
反向代理
接管被保护网站的HTTP/HTTPS流量
智能建模
机器学习建立安全模型实现贴身防护
主动防御
零信任机制实现主动拦截不可信流量
持续学习
动态识别网站更新智能演进安全
安全性高
不依赖攻击特征库，根据安全模型拦截，防护范围大
产品齐全
中国大陆、香港、新加坡、美国同时上线
秒级部署
基于云端部署，灵活，弹性部署，带宽支持弹性增加
SSL支持
任意版本支持HTTP和HTTPS双协议
| 云WAF | 传统WAF |
|
部署方式： 云化部署，减少用户接入成本，隐藏源站真实IP。 |
部署方式： 基于串联或者旁路模式，并不能隐藏源站真实IP |
|
部署周期： 无需增购硬件设备，无需安装插件，无需等待，一键启停，方便快捷。 |
部署周期： 基于硬件形势，需要提前规划部署，追加部署会导致业务中断 |
|
策略方式： 业务增长流量变化无需重新部署，方便快捷。 |
策略方式： 采用几月licease方式，需要手动调整，并且不能云端更新 |
|
配置方面： 主动方式，无需关注web框架，智能化后台一键操控。 |
配置方面： 被动方式，采用人工方式，需要专业官方技术支持调整 |
|
地域限制： 无地域限制，基本都能满足，详情咨询客服。 |
地域限制： 美国、新加坡等托管不能实施 |
|
配置固定： 弹性扩展，可根据业务发展情况弹性增加防护内容。 |
配置固定： 不能弹性增加防护内容 |
产品功能
自主学习
部署前期仅少量人工干预，人工智能引擎即可自主进行机器学习，建立安全模型。配置和管理简单，有效降低运维成本
高效拦截
除确定为可信的有效访问行为之外，天下数据云WAF会将不可信的访问都假定为攻击行为，高效拦截已知威胁和0-day攻击。
持续优化
云WAF可以动态识别网站更新的内容，即时优化安全模型，增加针对更新内容的安全防护策略，满足快速变化的网站环智
智能发现
利用已有的安全模型，遵循HTTP协议标准，智能发现不规范开发链接和潜在安全漏洞。
网页防篡改
采用先进的文件保护技术实现对网页文件的完整性检查和保护。识别web服务器网页变化，自动恢复被篡改网页。
日志报表统计
提供详细日志查询，对异常请求及安全攻击拦截等汇集统计、助您了解当前网站业务状况。
高性能架构
云端分布式集群部署，资源弹性可扩展，支持海量域名.
适用业务
防数据泄露
恶意访问者通过SQL注入，网页木马等攻击手段，入侵网站数据库，窃取业务数据或其他敏感信息
能够做到
精准识别
采用语义分析+正则表达式双引擎，对流量进行多维度精确检测，精准识别攻击流量
变形攻击检测
支持7种编码还原，可识别更多变形攻击，降低Web应用防火墙被绕过的风险
建议搭配使用
0Day漏洞修复
防CC攻击
防网页篡改
常见问题解答
