Web防火墙（WAF）

传统的基于正则表达式的 WAF 有两个痛点：一是误报高（正常请求被拦截），二是漏报多（攻击者稍微变形就能绕过）。我们的 WAF 用语义分析替代正则匹配，从根本上解决了这两个问题。

1. 智能检测引擎

• 语义分析：不是匹配攻击特征，而是理解 SQL/代码的语义
• 机器学习：基于海量攻击样本训练的检测模型
• 语法树解析：把 HTTP 请求解析为抽象语法树，检测恶意语义
• 低误报：语义分析模式下误报率 < 0.1%

2. OWASP Top 10 防护

• SQL 注入：包括盲注、时间注入、堆叠查询
• XSS（跨站脚本）：反射型、存储型、DOM 型
• CSRF（跨站请求伪造）：Token 校验、Referer 检查
• SSRF（服务端请求伪造）：内网地址过滤
• 文件上传：文件类型、内容检测、恶意代码扫描
• 命令注入、路径遍历、XXE

3. 自定义规则

• 可视化规则编辑器：拖拽式配置访问控制规则
• IP 黑白名单：按 IP、IP 段、地域
• URL 访问控制：哪些 URL 需要登录、哪些可以公开访问
• 频率限制：同一 IP 每秒最多请求次数
• 规则测试：新规则先在观察模式运行，确认无误后再开启拦截

4. 防护模式

• 学习模式：自动学习正常流量模式，建立白名单
• 观察模式：只记录不拦截，观察规则效果
• 拦截模式：正式拦截攻击请求
• 紧急模式：0day 爆发时一键切换到最严格策略

5. Bot 管理

• 爬虫识别：区分搜索引擎爬虫和恶意爬虫
• 验证码挑战：可疑请求弹出验证码
• JS 挑战：检测浏览器环境是否真实
• 速率限制：爬虫/扫描器的请求频率限制

6. 可视化与分析

• 攻击大屏：攻击类型分布、攻击来源地图、攻击趋势
• 攻击详情：每条拦截记录的完整请求信息
• 误报反馈：用户可以标记误报，系统自动学习优化
• 合规报表：满足等保 2.0 对 Web 应用防护的要求
• 与 SIEM/SOC 联动：拦截日志自动同步到安全运营中心