服务介绍：
中电万维云Web应用防火墙（WAF）对网站业务流量进行多维度检测和防护，帮助中电万维云内用户应对 Web 攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫等网站及 Web 业务安全防护问题。结合人机识别、Bot行为管理、深度机器学习智能识别恶意请求特征和防御未知威胁等，全面避免网站被黑客恶意攻击和入侵。
服务价值：
♦ 多种接入模式：可通过策略路由引流逻辑串联部署，也可采用旁路部署的方式，不影响业务的同时，通过向源 IP 和目的 IP 发送 RST 包干扰网络链接，达到对 TCP ♦ 协议的阻断效果；也可以联合中电万维云负载均衡，通过旁路部署和攻击清洗实现高效转发、高效防护，转发和安全分离，保障业务稳定安全。
♦ 业务风险防护：提供业务风控方案，控制 IP 访问，避免网页篡改带来的负面影响，防止敏感数据泄漏。
♦ 爬虫 Bot 行为管理：基于 AI+ 规则库的网页爬虫及 Bot 机器人管理，协助企业规避恶意 Bot 行为带来的站点用户数据泄露、内容侵权、竞争比价、库存查取、黑产 SEO、商业策略外泄等业务风险问题。
♦ CC 攻击防护：多维度自定义精准访问控制、配合人机识别和频率控制等对抗手段，高效过滤垃圾访问及缓解 CC 攻击问题。
♦ AI+ Web 应用防火墙：基于 AI+ 规则的 Web 攻击识别，防绕过，低漏报，低误报，精准有效防御常见 Web 攻击，如 SQL 注入、非授权访问、XSS 跨站脚本、CSRF 跨站请求伪造，Webshell木马上传等 OWASP 定义的十大 Web 安全威胁攻击。
♦ 全量日志支持：提供全量日志实时存储和查询服务，保障业务情况安全可控可视，助力等保合规合法。
