市場排名第一的WAF，四大黑科技是怎樣煉成的？

上周，全球分析機構Frost & Sullivan 發布了《2016年亞太Web應用防火牆市場報告》。

在雲Web應用防火牆市場中，阿里雲WAF以32%的市場份額，位居大中華區市場第一， 亞太市場第二（市場份額 10.1%）。

分析師說：強大的威脅情報、數據智能分析能力和對CC攻擊的精準防禦，是阿里雲領跑雲WAF市場的主要原因。

今天位居大中華第一的WAF，其技術能力和服務口碑從2015年就開始一點一滴的積累起來。

從承載雙十一所有的流量，保障每秒數百萬次的交易安全完成；到國內首家實現業務風控功能，再到2016年獲得Wit Awards 「年度雲產品及服務大獎」。

阿里云云盾WAF是如何成長為百萬企業在用的安全必備款的？

除了WAF的「成長故事」，安全君還給日理萬機，看文字就犯困的讀者們準備了WAF四大黑科技的介紹和視頻。

2分鐘看懂如何使用WAF的創新功能。

雙引擎驅動，Web攻擊防護能力

內置的正則引擎能夠快速、精準地檢測已知的常見類型攻擊

而創新雲上智能語義分析引擎，可以通過機器學習分析網站訪問請求，建立URL維度的白名單模型，識別異常訪問行為

雙引擎技術，能夠有效的降低對業務的誤報率，同時提升對未知攻擊的檢測成功率。

WAF黑科技2分鐘GET：CC攻擊防護

精準攔截惡意特徵

在識別到Web攻擊的惡意特徵後，WAF能夠為用戶提供可任意條件及順序組合、對HTTP常見欄位 (如URL、來源IP、Get/Post參數、User-Agent、Referer、特殊響應碼等)進行訪問控制的安全策略。

100%精準攔截帶有明顯特徵的惡意攻擊：如Wordpress Pingback反射攻擊、盜鏈攻擊、惡意知名腳本掃描等。

WAF黑科技2分鐘GET：精準訪問控制

能做業務風控的WAF

無需客戶修改源站伺服器代碼，接入WAF後，即可輕鬆獲取業務風控防護能力，原來需要2周才能做好的大型活動業務風控方案，1小時可以部署完成。

WAF通過在網站頁面中插入安全JS，用於採集用戶設備指紋以及hook用戶設置的需要重點防護的網站頁面。

當對網站發起訪問請求時，安全插件會將訪問設備的指紋信息進行加密傳輸，對正常的瀏覽器訪問行為，將不會有任何體驗上的異常；而一旦判斷疑似為機器訪問，WAF會提供友好的滑塊驗證做二次驗證識別機器行為。

WAF黑科技2分鐘GET：業務風控

威脅情報能力

阿里雲WAF經過多年大數據安全的學習分析，形成了強大的、獨家的惡意IP地址庫、機器IP指紋、掃描特徵庫及經過混淆偽造的攻擊樣本庫。

同時建立起的黑客畫像，能夠精準定位黑客的慣用攻擊工具、偏好行業、攻擊威脅等級等信息；幫助客戶更快、更全面地了解、防禦當前網站面臨的攻擊威脅。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！