Cloud Web Application Firewall
应用程序通过 Reverse Proxy 模式保护、隐藏服务器 IP 并优化性能。
HiTechCloud WAF 按照 Reverse Proxy 模式运行，部署于用户与服务器之间，用于过滤、分析和拦截各种威胁，同时隐藏服务器 IP 并优化性能。
针对Web应用攻击、访问控制违规、隐藏在CDN后的攻击、API攻击、高级HTTP攻击、暴力破解及许多其他威胁的防护方案。该服务由专业管理、全天候24/7监控，并使用AI/ML准确区分真实用户和机器人，降低误报告警。
解决方案优势
确保 Web 应用的安全、性能及连续运行能力。
UX
保护最终用户体验
CDN 网络在越南及多个国家设有节点，减少到源站的时延，加快传输速度，在流量高峰时保持稳定体验。
L7
全面保护
保护 Web 应用和 API，管理机器人流量并缓解第 3 至第 7 层 DDoS 攻击，覆盖 OWASP Top 10 风险和高级攻击。
AI
现代安全技术
应用 AI/ML 进行行为分析，检测复杂攻击模式与 zero-day 威胁，并自动适应新型攻击战术。
ERT
降低成本与资源消耗
自动优化安全策略，持续更新全球攻击情报，并有 Emergency Response Team 提供 24/7 支持。
HY
弹性部署
兼容 Cloud、on-premise 和 hybrid 等多种部署模式；客户只需配置 CNAME 即可将流量重定向至 WAF。
UI
直观的管理界面
管理 Portal 界面友好，支持实时配置策略、监控、拦截或放行流量，无需掌握过多专业知识。
运行机制
在请求到达源系统之前过滤、分析和阻止威胁。
用户发送请求
所有 Web 和 API 访问流量均通过 CNAME 记录重定向至 HiTechCloud WAF。
Reverse Proxy过滤和分析
CWAF 介于用户与服务器之间，隐藏 Origin IP，分析行为、signature、bot、API 和 DDoS。
在到达Origin之前拦截威胁
网络攻击、暴力破解、高级HTTP攻击、隐藏在CDN后的攻击和零日漏洞在到达源系统前得到缓解。
优化性能与运维
CDN、LBaaS、自助门户和24/7支持确保服务稳定可用。
解决方案核心功能
WAF、DDoS、Bot、API、CDN和LBaaS能力集成于单一应用保护平台。
Web Application Firewall (WAF)
利用机器学习和自动策略优化，防御 OWASP Top 10 威胁、高级攻击及 zero-day 漏洞利用。
DDoS攻击防护
分析应用程序行为，识别DDoS攻击流量，并利用高达15 Tbps的全球防御能力。
Web DDoS 攻击防御
应用智能速率限制，按 IP、会话和网站识别，以阻止第 7 层攻击而不影响合法用户。
Bot Manager
通过AI/ML算法精准区分真实用户和恶意/良性机器人，持续学习以减少告警误报并阻止恶意机器人。
API 防护
保护已定义和未定义的API、检测滥用行为、阻止未授权访问，并自动更新保护策略。
Client-side Protection
降低通过第三方 JavaScript 泄露数据的风险，保护最终用户与供应链服务交互时的安全。
ERT Active Attackers Feed
提供曾参与DDoS攻击、漏洞利用、扫描和入侵的威胁参与者名单，以便主动阻止。
集成 CDN & LBaaS
通过全球 CDN 与 Active/Active 或 Failover 负载均衡优化性能，检查服务器健康状态并维持稳定连接。
AI / Machine Learning
自动学习应用行为并适应新型攻击策略。
HiTechCloud WAF 集成 AI 和 Machine Learning 以分析访问流量行为，识别复杂及异常攻击模式，发现 zero-day 威胁，自动调整安全策略并减少误告警。
- 使用 Machine Learning 阻止第 3、4 和 7 层 DDoS 攻击。
- 保护 Web 应用和 API 免受 OWASP Top 10 及 zero-day 漏洞利用攻击。
- 自动优化隐私政策以最大程度减少虚假告警。
- 利用 AI/ML 区分最终用户流量与良性/恶意 bot。
- 持续更新关于全球攻击的最新信息。
适用范围
灵活适应各种规模的企业和多种在线应用类型。
电子商务 Website
在大促活动期间保护销售页面、支付、客户账户和高并发流量。
在线服务端口
保护 portal、登录系统、API 和用户数据，抵御 brute force、bot 以及漏洞利用。
API backend 与移动应用
发现未管理的API、控制访问、应用速率限制并降低API滥用风险。
多分公司企业
按规模灵活部署，根据各个应用程序或系统组扩展保护范围和策略。
服务套餐
根据保护需求、可扩展性和支持级别选择 HiTechCloud WAF 套餐。
价格以 USD/月显示，较长周期将根据所选时长自动倍增。Add-on 及实际配置将根据需求提供咨询。
功能列表
比较 Standard、Advance 和 Complete 套餐。
| 功能 | Standard | Advance | Complete |
|---|---|---|---|
| Web Application Firewall (WAF) | ✓ | ✓ | ✓ |
| API Protection | ✓ | ✓ | ✓ |
| Advanced Rules | ✓ | ✓ | ✓ |
| Rate Limit | ✓ | ✓ | ✓ |
| Access Control & IP Geo Rules | ✓ | ✓ | ✓ |
| Reporting & Analytics | ✓ | ✓ | ✓ |
| Basic Bot Protection | ✓ | ✓ | ✓ |
| DDoS Protection | 1 Gbps | 10 Gbps | 10 Gbps |
| Threat Intelligence Queries / 月 | 50 | 50 | 50 |
| Standard Support | ✓ | ✓ | ✓ |
| Advanced Support | — | ✓ | ✓ |
| Advanced WAF - Path Access Protection & AI-based Correlation Engine | — | ✓ | ✓ |
| ERT Active Attacker Feeds - EAAF | — | ✓ | ✓ |
| Client Side Protection - Detection | — | — | ✓ |
| Client Side Protection - Mitigation | — | — | ✓ |
| API Discovery | — | — | ✓ |
| Advanced Bot Manager | — | — | ✓ |
| Data Retention | 30天 | 60 天 | 90 天 |
| Load Balancer as a Service | Failover | Basic | Advanced |
| Advanced Web DDoS Protection | Add-on | Add-on | Add-on |
| Unlimited DDoS | Add-on | Add-on | Add-on |
| CDN | Add-on | Add-on | Add-on |
| Premium Support | Add-on | Add-on | Add-on |
Load Balancer as a Service
通过负载均衡、扩展和高可用性补充应用保护。
LBaaS 可提升 SLA、增强可扩展性、保护源服务器，并按 Active/Active 或 Failover 模式实现用户负载均衡。系统通过检查服务器健康状况、分配负载，并通过 IP 或 cookie persistency 保持稳定的访问体验。
| 功能 | Standard | Advance | Complete |
|---|---|---|---|
| Failover (Active-Standby) | ✓ | ✓ | ✓ |
| Number of Active Real Servers (Origins) | 1 | 8 | 8 |
| Active-Active Load Balancing - RoundRobin | — | ✓ | ✓ |
| IP-Based Persistency | — | ✓ | ✓ |
| URL-based Load Balancing | — | — | ✓ |
| Active-Active Load Balancing - Least Connection | — | — | ✓ |
| Cookie-Based Persistency | — | — | ✓ |
FAQ
关于 HiTechCloud WAF 的常见问题。
服务支持快速部署与 self-service 运维，并由技术团队提供 24/7 咨询，以充分发挥最佳防护效果。
HiTechCloud WAF 是否使用 AI 和 Machine Learning？
是。该解决方案集成 AI/ML 来分析流量行为、识别复杂攻击模式、发现 zero-day 威胁、区分真实用户与 bot，同时减少误告警。
是否需要在系统上安装硬件或软件？
否。HiTechCloud WAF 是一项 cloud-based 服务。客户只需配置 CNAME 记录将流量重定向至 WAF，即可投入使用该服务。
该服务是否适合小型和大型企业？
可以。HiTechCloud WAF 提供多个服务套餐和弹性扩展能力，可根据流量、应用数量、API 数量和所需的安全级别进行调整。
HiTechCloud WAF 如何成本优化？
该解决方案消除传统 WAF 硬件的资本投资，自动更新策略，集成 CDN，提供 24/7 支持，并降低内部 IT 团队的负担。
服务部署需要多长时间？
服务可在客户签署合同并提供所需配置信息后一天内部署。
客户是否可以自行管理隐私政策？
是。该服务采用 self-service 模式设计，配备直观界面，允许客户自主实时配置、管理、拦截或解除拦截流量。
HiTechCloud Security
联系我们进行咨询
需要就合适的 HiTechCloud WAF 方案咨询？
HiTechCloud 提供套餐选择、流量规划、CNAME 配置、保护政策、CDN/LBaaS Add-on 咨询和短期部署方案。
