Document

产品优势

专业、稳定,一站式解决web应用核心安全痛点

专业:具备独家自研规则+AI深度学习+主动防御的多重防护规则,且支持灵活自定义规则

稳定:多线路节点容灾,智能最优路径,毫秒级响应,最高可支持百万QPS业务接入防护

及时:最新web漏洞(含摩杜云独家0day)小时级自动防御

合规:满足等保合规、PCI-DSS等要求,助力企业安全合规建设

独家威胁情报:拥有摩杜云真实业务场景所积累并不断更新的独家全网威胁情报

专业、稳定,一站式解决web应用核心安全痛点

国内唯一获得Web应用防火墙大满贯的产品

国际权威机构认可:国内唯一获得Web应用防火墙大满贯(Gartner、Forrester、IDC、Frost&Sullivan)的产品

市场认可:据全球权威分析机构Frost&Sullivan报告,摩杜云在大中华区云WAF市场排名第一

深厚积累:多年护航天猫、淘宝双十一、保护摩杜云核心业务,积累大量攻防数据与实战经验

国内唯一获得Web应用防火墙大满贯的产品

支持多场景部署,接入及计费方式灵活

多场景适用:满足公用云(摩杜云及非摩杜云均可)、混合云、IDC、线下机房等的部署场景

灵活的部署方式:提供软件化部署模式,流量无需上云也能享有与云上同等的防护能力

灵活的接入方式:支持SLB/CDN/MCS等摩杜云产品一键接入和非云上业务的DNS快速接入

灵活的支付方式:支持包年包月购买,同时也支持按量付费

支持多场景部署,接入及计费方式灵活

产品功能

Web入侵防护

自动防护漏洞

最新web漏洞(含摩杜云独家0day漏洞)小时级自动防御,无需人工打补丁

多重动态防御

独家自研规则+AI深度学习+主动防御,搭配不断更新的独家全网威胁情报,扫除防御死角

防扫描及探测

根据扫描及探测的特征和行为,配合全网威胁情报、深度学习算法进行自动拦截,避免黑客发现可利用的系统弱点

防护规则可自定义

可根据业务实际需求,灵活自定义防护规则

流量管理和爬虫防控

灵活的流量管理功能

支持对全量HTTP header和body特征进行自定义组合,从而实现满足业务个性化需求的访问控制和限速要求

CC攻击防护

基于不同等级的默认防护策略及灵活的精准访问控制和限速策略,配合人机识别、封禁等处置手段有效缓解CC攻击(HTTP Flood)

精准识别爬虫

基于指纹、行为、特征、情报等多维度数据,配合AI智能,精准识别爬虫并自动应对爬虫变异

全场景防控

适用于网站、H5、APP、小程序等各类型Web业务的爬虫风险防控,帮助企业防控业务作弊、薅羊毛等业务风险

丰富的爬虫处置手段

可根据实际业务场景需求,对流量进行包括拦截、人机识别、限流、欺骗等处置手段

场景化配置

场景化配置引导,帮助0经验快速上手摩杜云最佳实践

数据安全防控

保护API安全

主动发现存在老旧、缺乏鉴权、数据过度暴露、敏感信息泄露等风险的API接口

防敏感信息泄露

检测并防护身份证、银行卡、手机号、敏感词等敏感信息泄露

防页面篡改

通过锁定重点页面的内容,保证即使页面被篡改,也能通过返回缓存的方式保证用户看到的页面内容不变

检测账户风险

自动识别撞库、暴力破解、弱口令等常见账号风险

安全运维与合规

安全接入

一键实现HTTPS、全链路IPv6、智能负载均衡、云上云下高可用和快速容灾

全量访问日志

记录和存储全量Web访问日志,支持实时SQL查询分析和自定义告警

自动化资产识别

基于云上大数据,全面发现未接入防护的域名资产,收敛攻击面

混合云部署

支持流量不上云的本地防护

满足等保合规

满足各行业等保合规需求

产品规格

应用场景

Web应用基础安全防护场景
业务风险防护场景
混合云防护场景
Web应用基础安全防护场景

Web应用上云必备安全能力

提供web应用0day漏洞自动防护,无需人工打补丁和修复,且能帮助你有效降低网站、H5、APP、小程序等web应用被黑客及病毒入侵,减少挂马、网页篡改、爬虫、数据泄露、CC攻击等风险。

能解决的问题

全面防护SQL注入、XSS、Webshell上传、目录遍历、后门隔离等各类常见Web攻击
防护黑客使用CC攻击软件,控制肉鸡对应用发起CC攻击
0Day漏洞通过虚拟补丁快速自动修复,解决代码改造难度大,周期长等问题
主动梳理和发现废弃/过时、缺乏权限和速率控制的数据接口和资产,降低数据泄露风险
自动拦截扫描及探测

推荐搭配产品

业务风险防护场景

防业务作弊,防薅羊毛

业务运营活动大流量带来的系统可用性,折扣优惠等带来的“薅羊毛”等问题屡见不鲜,会严重影响运营效果、甚至出现负面影响。摩杜云基于集团多年的业务运营经验,为客户提供完整的业务运营风险防护方案。

能解决的问题

保障业务运维活动系统稳定运行,避免机器流量带来的网站卡顿甚至宕机等问题
防“薅羊毛”,防业务作弊,让运营策略作用于真实客户
缓解爬虫造成的数据被爬,带宽费用过高等问题
混合云防护场景

Web应用防火墙混合云解决方案

通过将云WAF防护集群部署客户的本地环境,支持公有云、专有云、线下IDC、机房等多种环境下Web业务防护,且通过摩杜云WAF控制台支持云上、云外统一管控和运维。

适用场景

对时延敏感、高可靠性要求高,需要跨多网络环境多活容灾的业务的统一防护。
业务自身特殊性原因,存在无法上摩杜云WAF防护的Web业务防护。
云上或者云下,私网Web业务防护。

推荐搭配产品

文档与工具

Document