在應用前部署應用防火墻，在應用上部署網(wǎng)頁防篡改，實現(xiàn)雙層防護。

應用防火墻實現(xiàn)攻擊的事件前防護，網(wǎng)頁防篡改阻止網(wǎng)頁篡改，防止事中危害，網(wǎng)頁防篡改實現(xiàn)事后頁面恢復，應用防火墻蜜罐功能實現(xiàn)取證和溯源。

對HTTP協(xié)議包中各項參數(shù)進行合規(guī)性控制，杜絕非法數(shù)據(jù)包傳輸。

內置防護特征庫，對OWASP TOP10等攻擊行為進行攔截。

行為分析算法實現(xiàn)無特征行為的攻擊防護，阻斷爬蟲，黑鏈，盜鏈，惡意文件的上傳下載等行為。

保護中件間、數(shù)據(jù)庫、敏感文件、代碼錯誤、隱私信息、敏感詞等諸多敏感信息檢測技術，防止敏感信息被泄露。

為應用程序提供暴力破解、弱密碼檢測、會話安全，CGI防護，人機識別，訪問順序控制等多層面的安全加固防護。

對經(jīng)過流量進行分發(fā)、調配、處理和清洗，識別、驗證DDoS，防護洪水和CC攻擊。

對用戶輸入進行詞法、順序、內容分析，通過語義算法精準防護。

使用機器學習，分析流量構建網(wǎng)站目錄結構、請求方法、條件參數(shù)及流量明細等，通過建模實現(xiàn)可視化和黑白名單，實現(xiàn)策略細粒度控制。

集成蜜罐系統(tǒng)實現(xiàn)“主動+被動”防護，通過偽裝，數(shù)據(jù)誘捕以及威脅數(shù)據(jù)分析三種能力，精準定位攻擊行為與攻擊溯源。

通過對應用關鍵資源進行動態(tài)偽裝，如JS混淆和URL混淆等處理，實現(xiàn)對應用的安全保護，同時結合對瀏覽器風險行為進行識別與屏蔽來進一步實現(xiàn)對Web應用的綜合防護。