壁垒WAF Web 应用防火墙

多重防护

支持 SQL 注入、XSS、命令注入、路径穿越、XXE、SSRF、恶意文件上传等 Web 攻击防护，内置扫描器识别与 CC 攻击限流

• OWASP Top10 攻击防护
• 扫描器指纹识别
• CC 攻击限流
• 恶意文件上传拦截

场景覆盖

反向代理前置部署，支持多站点统一接入，HTTP / HTTPS 双栈监听，裸机与 Docker 全环境交付

• 多站点统一接入
• HTTP / HTTPS 双栈
• 裸机 + Docker 交付
• 按域名独立策略

稳定可靠

C 语言多线程任务队列内核，规则缓存 + 快速特征预筛两级加速，单机高并发下保持毫秒级检测时延

• C 语言多线程内核
• 规则缓存加速
• 特征快速预筛
• 毫秒级检测时延

安全合规

满足漏洞攻击防护、访问控制（IP 黑白名单）、攻击审计日志等合规要求，支持等保测评能力项

• IP 黑白名单
• 攻击审计日志
• 等保测评能力项
• 检测 / 阻断模式切换

SQL 注入防护 rules + AI

联合查询、盲注、报错注入等特征识别

XSS 跨站防护 rules + AI

脚本标签、事件处理、编码混淆检测

命令注入防护 rules + AI

管道符、反引号、危险命令特征

路径穿越防护 rules 引擎

../ 与多重编码变体归一化检测

XXE / SSRF 防护 rules 引擎

外部实体声明、内网协议跳转识别

恶意文件上传 rules 引擎

WebShell 后缀与 Content-Disposition 检测

扫描器识别 指纹库

sqlmap / nikto / nessus 等指纹 UA 拦截

CC 攻击限流 限流引擎

滑动窗口计数 + 人机验证，超限自动封禁

Web 应用上线必备

为网站、H5、APP、小程序提供 0day 漏洞自动防护，无需人工打补丁，有效降低入侵、挂马、篡改、数据泄露风险

多站点统一防护

单实例接入多个业务站点，按域名独立回源、独立策略，适合企业官网群、业务中台统一安全收口

防爬虫防薅羊毛

扫描器指纹识别 + CC 限流双引擎，拦截自动化工具批量请求，保障营销活动与接口资源不被滥用

安全合规建设

攻击防护、访问控制、审计日志为等级保护等合规认证提供必备能力项，安全报表支撑攻防复盘与溯源分析