动态Web应用防火墙升级方案，动态web应用防火墙命令。

瑞数动态Web应用防火墙

Web威胁面临的严峻挑战

Gartner报告指出，在保护企业web应用最有效的技术中，WAF高居首位（73%），成为可显著降低web应用漏洞风险、满足安全合规和等级保护要求的重要手段。

攻击者最常用的手段是利用web应用程序漏洞展开攻击，例如SQL注入和跨站脚本XSS攻击。然而，伴随web威胁的不断演变，web攻击呈现出两类新的趋势，影响着越来越多企业web应用的可用性和安全性，成为挑战WAF的更大安全威胁。

瑞数动态Web应用防火墙（灵动RiverSafeplus）

以创新的“动态安全”技术为核心，结合智能规则匹配及行为分析技术，形成“动态安全”+“智能威胁检测”双引擎协同工作机制，提供高效全面的web应用防护能力，为企业Web应用安全保驾护航；每个引擎可以独立开启工作，实现纵深防御！

核心优势

双引擎机制，提供不止于WAF的防御功能

“客户端标识”和全访问记录，识别隐蔽性和假冒客户端的攻击，精准追踪溯源

“智能威胁检测”引擎内建智能模型，轻松维护

无规则防0-Day，防御更主动

“动态安全”引擎无需规则，高效识别Bots

攻击止于漏洞探测，对抗更智慧

动态安全引擎

专利动态安全技术，为网站安全提供主动式安全防护。

动态安全引擎会对当前页面内的合法请求地址授予一定时间内有效的动态令牌，阻拦没有令牌的非法请求；并且通过在页面中随机自动插入动态验证脚本，实现对访问客户端的人机识别，从而识别脚本、程序等自动化攻击行为，同时保障应用逻辑的正确运行。

智能威胁检测引擎

综合利用智能规则匹配及行为分析的智能威胁检测引擎，持续监控并分析流量行为，有效检测威胁攻击。

智能威胁检测引擎在用户与应用程序交互的过程中收集数据，并利用统计模型来确定HTTP请求的异常。一旦确定异常情况，智能引擎就会使用机器学习获得的多种威胁模型来确定异常攻击。

主要功能

漏洞隐藏防扫描

使漏洞扫描或漏洞利用工具无法发起有效自动化扫描探测，无法发现可利用的漏洞及网页目录结构。在网站未打补丁或补丁空窗期，为网站提供有效安全防护。

覆盖OWASP

覆盖OWASPTop10的攻击防御，包括：SQL或远程命令注入、跨站脚本、XML外部实体、不安全的反序列化、使用含有漏洞的组件、Webshell木马上传等。

无需规则防0-Day

采用动态安全引擎的主动式防护技术，可以在无规则升级的情况下对Web0-Day探测进行有效阻断，防范于攻击之前。

精准追踪溯源

为每个访问被保护网站的客户端生成不依赖于设备特征的“唯一标识”，防止攻击者通过伪造客户端环境、伪造令牌的方式绕过追踪，从而实现精准攻击定位，结合不同于传统WAF的全访问记录，可以发现更隐蔽的攻击，精准追踪溯源。

应用层DoS/DDoS攻击防御

通过双引擎技术，防御攻击者针对资源消耗高的业务批量发起CC攻击。

多种部署方案