深信服Web应用防火墙WAF（SaaS版）

分离平面技术

深信服Web应用防火墙通过软件设计将网络层和应用层的数据处理进行分离，在底层以应用识别模块为基础，对所有网卡接收到的数据进行识别，再通过抓包驱动把需要处理的应用数据报文抓取到应用层。若应用层发生数据处理失败的情况，也不会影响到网络层数据的转发，从而实现高效、可靠的数据报文处理。

单次解析架构

应用层威胁过滤需要将数据报文重组才能检测，而报文重组、特征检测都会极大地消耗内存和CPU，多次解析架构工作效率低下。因此，深信服Web应用防火墙所采用的单次解析引擎通过统一威胁特征、统一匹配引擎，针对每个数据包做到了只有一次报文重组和特征匹配，消除了重复性工作对内存和资源的占用，从而有效提升应用层检测效率。实现单次解析技术的一个关键要素就是软件架构设计实现网络层、应用层的平面分离，将数据通过“0”拷贝技术提取到应用层平面上实现威胁特征的统一解析和统一检测，减少冗余的数据包封装，实现高性能的数据处理。

高效漏洞检测模型

深信服Web应用防火墙基于自研正则引擎和安全团队持续迭代的安全规则，搭载攻防情报、机器学习、智能语义等智能引擎建立规则+三重高效漏斗化检测机制，实现Web攻击精准检测，有效降低误判漏判。