深信服 WAF云防火墙

一、 支持多种环境部署

深信服云Web应用防火墙为云而生，可以在虚拟机、容器和云平台上部署，广泛兼容各类私有云和公有云，如阿里云、华为云、腾讯云和天翼云等。以软件的形式部署在Cent OS7/8的docker环境中。

二、 规则+三重高效漏斗检测模型

深信服云Web应用防火墙基于自研的正则引擎和安全团队持续迭代的安全规则，搭载攻防情报、机器学习、智能语义等智能引擎建立规则+三重高效漏斗化检测机制，实现Web攻击精准检测，有效降低误判漏判。

深信服WAF漏斗检测模型

三、 支持反向代理

当客户的网络环境比较复杂时，不需要改变网络结构的需要有也能提供多种部署方案，云WAF适应更多场景和灵活部署。通过反向代理的部署方式，隐藏真实的服务器地址从而防止真实的服务器遭受攻击。也能根据业务流量大小，对流量进行负载分担到各个服务器上去解决负载不均衡问题和保障业务的稳定性。

四、支持SSL加解密

随着越来越多的数据泄露事件披露，网络安全和隐私问题成为信息安全的雷区，HTTP在网络传输过程中是明文，数据包很容易被劫持，导致信息泄露。HTTPS加密则解决了传输过程中信息被泄露的可能，但Web攻击仍然存在，所以需要部署支持HTTPS解密功能的Web应用防火墙进行解密。WAF反向代理支持HTTPS解密，从而防护网站免受攻击。业务系统都是使用HTTPS协议，客户端访问服务器全程使用HTTPS协议传输，WAF支持HTTPS解密，对经过WAF的HTTPS流量进行解密和安全检测。