深信服Web应用防火墙WAF（SaaS版）

分离平面技术

深信服Web应用防火墙通过软件设计将网络层和应用层的数据处理进行分离，在底层以应用识别模块为基础，对所有网卡接收到的数据进行识别，再通过抓包驱动把需要处理的应用数据报文抓取到应用层。若应用层发生数据处理失败的情况，也不会影响到网络层数据的转发，从而实现高效、可靠的数据报文处理。

 

单次解析架构

应用层威胁过滤需要将数据报文重组才能检测，而报文重组、特征检测都会极大地消耗内存和CPU，多次解析架构工作效率低下。因此，深信服Web应用防火墙所采用的单次解析引擎通过统一威胁特征、统一匹配引擎，针对每个数据包做到了只有一次报文重组和特征匹配，消除了重复性工作对内存和资源的占用，从而有效提升应用层检测效率。实现单次解析技术的一个关键要素就是软件架构设计实现网络层、应用层的平面分离，将数据通过“0”拷贝技术提取到应用层平面上实现威胁特征的统一解析和统一检测，减少冗余的数据包封装，实现高性能的数据处理。

 

高效漏洞检测模型

深信服Web应用防火墙基于自研正则引擎和安全团队持续迭代的安全规则，搭载攻防情报、机器学习、智能语义等智能引擎建立规则+三重高效漏斗化检测机制，实现Web攻击精准检测，有效降低误判漏判。

 

 

深信服应当依照本协议约定向您提供产品及售后服务。同时，为了向用户提供完善和优质的产品，深信服将定期或不定期地对产品本身或承载产品运行的相关基础设施/设备、系统、软件等进行检修、维护、升级及优化等（统称“常规维护”）。为保证产品的安全性和稳定性，深信服还可能进行机房/数据迁移、设备更换等重大调整。常规维护及重大调整可能导致产品使用在合理时间内中断或暂停，深信服将提前通知用户，用户应予以配合。若因不可抗力因素、基础运营商过错等原因导致须进行非常规维护，深信服将尽可能及时通知用户。深信服无需为此类服务的中断或暂停向用户承担违约或损害赔偿责任。