功能介绍 规则防护引擎使用基于正则的规则防护引擎和基于机器学习的 AI 防护引擎,进行 Web 漏洞和未知威胁防护。 目前防护 Web 攻击包括:SQL 注入、XSS 攻击、恶意扫描、命令注入攻击、Web 应用漏洞、WebShell 上传、不合规协议、木马后门等17类通用的 Web 攻击。 支持规则模板配置(安全基础配置—漏洞防护配置),用户可根据实际业务需要选择适合的模板,同时提供基于指定域名 URL 和规则 ID 白名单处置策略,进行误报处理。
天翼云网站安全监测服务依托全球部署的分布式监测集群,对目标系统提供7*24小时安全监测服务,通过对网站可用性、安全事件、内容安全、OWASP Top 10 Web漏洞以及DNS解析的实时监测,协助客户及时发现目标系统风险,并解决安全隐患,为网站安全保驾护航。本产品实现一站式全托管服务,SaaS产品性质远程直接交付,应用更快捷。网站安全监测基本架构: