OWASP Top 10 漏洞正在生产环境中被频繁利用
OWASP 级
WAF 边缘防护
HotWall 依据托管 OWASP 规则集与您的自定义策略检查每个 HTTP 请求——在威胁到达源站之前将其拦截
应用层攻击会绕过纯网络层防御
SQL注入、XSS、路径穿越和 API 滥用可隐藏在正常 HTTPS 流量中，只有边缘 WAF 能够检查请求载荷
边缘 WAF 规则在常见攻击模式到达应用之前将其拦截
一个暴露的端点就可能危及您的数据库或管理后台
持续的请求检查帮助保护关键应用路径
源站侧 WAF 会增加额外延迟并加重服务器负载
边缘检查在威胁消耗源站资源之前将其阻断
HotWall WAF 为您提供
开箱即用的托管防护，需要时随心自定义
托管 OWASP 规则集
预调优规则覆盖 SQL注入、XSS、RCE、路径穿越及 OWASP Top 10，随威胁演变持续更新
自定义规则引擎
自定义规则可按 IP、GeoIP、速率、请求头、路径、方法或载荷过滤，贴合您的流量逻辑
规则模板
提供管理路径、API 速率限制与地域限制等模板，几分钟内即可定制并部署
规则集版本管理
每次变更都有完整历史的版本记录，一键即可回滚到任意先前配置
秒级生效
规则变更数秒内同步到每个边缘 PoP 节点——无需维护窗口，无需 DNS 切换
AI 辅助规则生成
用自然语言描述策略，借助 HotWall AI 数秒内生成自定义规则，详见 AI 页面
HotWall 规则引擎如何工作
每个请求都会按顺序经过托管规则与自定义规则的评估——在到达源站之前给出明确结论