火山引擎Web應用防火墻在服務接入、安全防護、通用安全能力、性能與可拓展性、可靠性等5大類指標能力要求中表現(xiàn)優(yōu)異，充分驗證該產(chǎn)品的安全防護能力及服務水平達到了業(yè)內(nèi)領(lǐng)先水平。

火山引擎Web應用防火墻是字節(jié)跳動網(wǎng)絡安全團隊基于多年的安全防護經(jīng)驗，從實際業(yè)務場景出發(fā)而推出的一站式Web業(yè)務運營風險防護解決方案，通過接入支撐、安全防護、運營管理等方面的能力，為網(wǎng)站或 App 業(yè)務，提供完整、靈活、強大的Web應用防護體系。

在接入層面，火山引擎Web應用防火墻具備接入的方便性和多樣性，可以適配不同的接入架構(gòu)體系，包括但不局限于：Sass型、負載均衡型、高防型等。

在安全防護層面，企業(yè)面臨多種應用安全問題，火山引擎Web應用防火墻可以幫助企業(yè)構(gòu)建全方位、一站式的防護能力，有效防御多種漏洞入侵，例如： SQL 注入、XSS 跨站腳本、非授權(quán)訪問、OWASP 10攻擊等類型。此外還可以幫助企業(yè)有效過濾 CC 攻擊，實現(xiàn)Bot管理、API安全防護、敏感信息防泄漏、0day漏洞虛擬補丁等功能。

在架構(gòu)體系上，火山引擎Web應用防火墻依托于以集群為形式的多種算力模型和多個復合檢測引擎，確保安全防護能力穩(wěn)定高效。同時，各模型之間能夠聯(lián)防聯(lián)動，確保安全防護準確率達到95%以上，并且在 0.1 小時內(nèi)完成自動防護策略的生成及響應處置，確保防護及時性。

涉及到模型包括但不局限于：

· 基礎(chǔ)漏洞檢測模型

· 異常檢測模型

· 離線分析檢測模型

· 智能AI分析模型

……

涉及到技術(shù)包括但不局限于：

· 多種復合多因子檢測引擎

· BOT大數(shù)據(jù)識別

· 海量數(shù)據(jù)智能研判

· 語義分析

· 鏈路追蹤

· 客戶端畫像

……

未來，火山引擎云安全的Web應用防火墻將在智能化檢測、大數(shù)據(jù)分析、攻防對抗服務等能力上持續(xù)性投入，幫助企業(yè)構(gòu)建安全產(chǎn)品+安全服務+安全運營于一體的縱深防護體系，為企業(yè)的應用安全保駕護航。

xiesc