Web应用防火墙

VPC的Web业务面临着SQL注入、XSS跨站、脚本等多种攻击风险，从而导致网页篡改、黑链暗链、网页挂马、信息窃取等问题产生。我们提供了专业的Web安全防御功能，能够针对各个阶段的Web攻击（系统扫描、注入、Webshell上传、破坏等）进行防护。

黑客利用操作系统和业务系统漏洞等方式发动入侵攻击，导致租户VPC环境中出现挂马、死机、中毒、Dos 攻击、口令爆破等安全问题。我们提供了近4000种通过CVE认证的入侵防御规则，能够识别缓冲区溢出、漏洞利用、后门、逃逸等多种入侵手段，有效防止黑客VPC业务系统的各类已知未知入侵行为。

黑客利用云平台主机作为跳板等方式，发动针对租户的VPT攻击，窃取租户核心价值数据。我们利用二到七层的防护功能，以及模块间的智能联动，准确识别并阻断黑客针对网络发起的APT攻击行为。

VPC中业务系统更新升级和新业务上线都会引入新的安全风险，如果不能及时发现并加固，将会因为0Day攻击造成严重问题。我们通过系统漏洞扫描，实时漏洞监测等方式，可以在系统上线及时准确发现操作系统漏洞、Web应用漏洞、弱密码等 安全风险，并提供针对性的加固建议，帮助用户及时消除这些安全隐患。