腾讯云Web 应用防火墙产品功能及优势

腾讯云 Web 应用安全防火墙是一款专业为网站及 Web 服务的一站式智能防护平台，帮助企业组织应对网站及 Web 业务面临的 Bot 爬虫恶意爬取、漏洞暴露、Web 入侵及数据泄露、网站被篡改或植入、域名非法劫持等带来的业务安全风险问题。其防护原理是通过将原本直接访问 Web 业务站点的流量先引流到腾讯云 Web 应用防火墙防护集群，经过云端威胁清洗过滤后再将安全流量回源到业务站点，从而确保到达用户业务站点的流量安全可信。

腾讯云 Web 应用防火墙采取基础套餐 + 扩展包的方式，使用按月预付费模式计费。用户选购基础套餐后，可根据需要扩展域名包、QPS 和带宽等。

功能

腾讯云 Web 应用防火墙为用户输送顶级安全能力，并结合腾讯自营业务 Web 安全防护实践，针对性的提供优化 Web 业务安全运营的防护策略。

AI+ 规则双引擎

传统 WAF 核心引擎多采用正则表达式集合，存在难以避免“漏判”被绕过，及“误判”导致影响业务的问题。腾讯云 Web 应用防火墙率先应用 AI+ 规则双引擎检测技术，最大限度地提高已知和未知威胁的检测率和捕获率，最大限度减少误报，并且灵活适应不断变化的 Web 应用。

AI 威胁人工智能 + 规则双引擎，交叉验证，持续学习，精准有效捕捉各类常规 Web 攻击，0day 攻击及其它新型未知攻击。

常见基于语义学习的威胁 AI 技术依然存在被经验高段黑客绕过的可能，腾讯云 Web 应用防火墙采用自研基于概率图的威胁 AI 技术，同时借助腾讯平台海量威胁攻击及正常访问的数据训练，实践证明，大大提升了威胁 AI 识别能力，并保障了防护可灵活适应不断变化的 Web 应用。

通过不断学习海量业务数据特征自动生成基于业务的个性化防护策略，防止特殊业务访问数据误判问题。

充分应用腾讯大数据威胁情报

凭借腾讯十九年的海量数据处理经验及黑产对抗沉淀，腾讯建立了安全大数据威胁情报平台，涵盖丰富僵尸网络、全球代理、高匿名代理、tor 代理、亿级恶意黑 IP 库情报（撞库、暴力破解、扫描、黑产 IP 库等）、漏洞、爬虫库、联网攻击溯源数据、域名攻击数据等。

腾讯云 Web 应用防火墙充分应用腾讯大数据威胁情报能力，第一时间感知互联网空间的已知及未知的攻击及威胁，通过 Web 应用防火墙平台，受护用户实现大数据威胁情报共享，迅速感知 Web 业务入侵行为并动态调整威胁防护策略，及时有效防御黑产的 0day 攻击及各类入侵行为。

漏洞虚拟补丁

0day 漏洞爆发日益频繁，安全运维团队应接不暇。依托腾讯顶尖威胁情报能力，腾讯云 Web 应用防火墙主动检测并及时发现高危 Web 漏洞、0day 漏洞，并生成针对漏洞的防护规则，受护用户无需任何操作即可获取紧急漏洞，0day 漏洞攻击防护能力，帮助受护网站无忧层出不穷的 Web 漏洞隐患。