立即咨询

电话咨询

微信咨询

立即试用
商务合作

腾讯T-Sec Web 应用防火墙

腾讯云防火墙(Cloud Firewall,CFW)是一款基于公有云环境下的 SaaS 化防火墙,主要为用户提供互联网边界的防护,解决云上访问控制的统一管理与日志审计的安全与管理需求。云防火墙不仅具备传统防火墙功能,同时也支持云上多租户、弹性扩容功能,是用户业务上云的第一个网络安全基础设施。
立即咨询
icon为什么选择腾讯Web应用防火墙icon
 

 

ipv6
IPV6安全防护

通过和腾讯云负载均衡进行联动,

无缝处理 IPv4 和 IPv6 访问流量,

使其具备同等安全防护能力,

简单快捷。

智能防护
智能CC防护

可自定义 session,区别 IP 频率

控制,通过 session 维度进更加

精确防护 CC 攻击,减少误报。

漏洞检索
BOT行为管理

提供超过 1000 种公开

BOT 类型,可快速设定防护

策略。提供爬虫和 IP 情报特征,

快速识别 BOT 行为。

场景丰富
场景丰富

电商/OTA/文创网站防护,

金融网站防护,政务安全站防护,

泛互网站安全防护,同时也是

等保必备。了解等级保护>>

icon腾讯安全WAF产品特性icon
 
接入模式
多种接入模式

支持传统通过 DNS 配置模式接入,更联合

腾讯负载均衡推出全新接入模式,

通过旁路部署和攻击清洗实现高效转发、

高效防护,转发和安全分离,保障业务稳定安全。

爬虫管理
爬虫 Bot 行为管理

基于 AI+ 规则库的网页爬虫及 Bot 机器人管理,

协助企业规避恶意 Bot 行为带来的站点用户

数据泄露、内容侵权、竞争比价、库存查取、

黑产 SEO、商业策略外泄等业务风险问题。

AI
AI+ Web 应用防火墙

基于 AI+ 规则的 Web 攻击识别,防绕过,

低漏报,低误报,精准有效防御常见 Web 攻击,

如 SQL 注入、非授权访问、XSS 跨站脚本、

CSRF 跨站请求伪造,Webshell木马上传等 OWASP 定义的十大 Web 安全威胁攻击。

风险
业务风险防护

提供业务风控方案,控制 IP 访问,避免网页

篡改带来的负面影响,防止敏感数据泄漏,

避免 DNS 恶意劫持带来的数据窃取及

金融损失问题等。

攻击防护
CC 攻击防护

多维度自定义精准访问控制、配合人机

识别和频率控制等对抗手段,高效过滤垃

圾访问及缓解 CC 攻击问题。

 

日志
全量日志支持

提供全量日志实时存储和查询服务,

保障业务情况安全可控可视,

助力等保合规合法。

漏洞补丁
0day 漏洞虚拟补丁

腾讯安全团队7*24小时监测,主动发现并响应,

24小时内下发高危 Web 漏洞,0day 漏洞

防护虚拟补丁,受护用户无需任何操作即

可获取紧急漏洞,0day 漏洞攻击防护能力,

有效缩短漏洞响应周期。

接入
30线 BGP IP 接入防护

支持防护节点30线独享 BGP IP 链路接入,

节点智能调度,有效解决访问延迟问题,

保障1-18线城市用户的站点访问速度,

实现对网站访问速度影响无感知的安全防护部署。

 

使用按钮

 

 

icon各大场景都需要icon
互联网+
 
互联网+业务
业务数据不被入侵篡改窃取,过滤各类攻击及垃圾流量,支撑互联网 + 企业核心业务正常稳定运营。
解决恶意 Bot 带来的内容版权侵权,黑产 SEO,数据爬取泄露,垃圾流量负面影响问题。
高可用,随业务增长弹性扩展,节省成本。
 
 
 
电商O2O站点
在高并发抢购及各类营销活动场景下,智能过滤恶意攻击及爬虫垃圾访问,保障业务访问流畅。
解决恶意 Bot 爬虫竞争比价,库存查询,业务数据抓取分析,黑产 SEO 等负面影响问题,确保营销策略有效开展。
高可用,随业务增长弹性扩展,节省成本。
电商
金融网站
 
 
金融网站
有效检测 Web入侵,撞库拖库,DNS 劫持等异常访问,保护用户信息不外泄。
识别管理 Bot 机器人程序行为,协助泛金融企业反爬虫管理策略,避免金融产品信息被爬取,金融策略外泄等风险。
 
 
 
民生政务网站
保证民生政务网站(政务、医疗、教育、社保、税务等)内容不被黑篡改,民生数据不被入侵窃取。
保障民生服务正常可用,民众访问满意畅通,维护政府公信力,规避敏感安全事件影响。
网页防篡改
安全运营
 
 
企业网站
保障企业门户网站不被入侵挂马篡改,规避由网站安全事件带来的经济及企业品牌形象损失问题。
减少安全人员精力投入,零硬件零运维,节省成本。
 

 

 

icon两种接入模式任选icon
Saas服务
SaaS型
用户在 WAF 上添加防护域名并设置回源信息后,WAF 将为防护域名分配唯一的 CNAME 地址。用户可以通过修改 DNS 解析,将原来的 A 记录修改为 CNAME 记录,并将防护域名流量调度到 WAF 集群。WAF 集群对防护域名进行恶意流量检测和防护后,将正常流量回源到源站,保护网站安全。
负载均衡
负载均衡型
WAF 通过配置域名和腾讯云七层负载均衡(监听器)集群进行联动,对经过负载均衡的 HTTP/HTTPS 流量进行旁路威胁检测和清洗,实现业务转发和安全防护分离,最大限度减少安全防护对网站业务的影响,保护网站稳定运行。
icon更多用户的选择icon

客户案例

 
icon云安全相关产品icon
腾讯T-Sec DDoS 防护
腾讯T-Sec DDoS 防护
2021腾讯云618活动期间,DDoS高防包、DDoS高防IP全部限时9折!
资源丰富、持续迭代、行业支持、全方位的DDoS防护体系
腾讯T-Sec 主机安全
腾讯T-Sec 主机安全
通过咨询页面选择对应的主机开通专业版,每台主机费用:80元/月
木马文件查杀、黑客入侵检测、漏洞风险预警及安全基线等安全防护服务

产品推荐

腾讯云 焊缝智能评片
腾讯云焊缝智能评片,结合腾讯优图多年视觉积累, 持续创新依托国家级重点实验室,针对性制造训练负样本;高效AI评片初筛,秒级诊断焊缝质量、标注缺陷辅助评片,降低人工评片差错率。
免费试用
查看详情
SpotMax云成本优化综合解决方案
SpotMax提供一套云成本优化的综合解决方案,帮助企业提升云基础设施的使用效率,节省多至 90% 的用云成本。通过基于云原生技术开发的系列产品及解决方案,SpotMax 帮助企业开发人员优化软件架构以适应云基础设施弹性伸缩的特点,从而提升用云效率。
免费试用
查看详情
谷歌地图API
谷歌地图API,即强大的谷歌地图开发接口,为开发者开启地图应用开发的便捷之门。无论是构建出行导航,还是打造位置服务应用,它都能提供精准地图数据与丰富功能。企业级谷歌地图API集成方案,助力企业高效集成,提升用户体验与业务效率。
免费试用
查看详情
创蓝云智闪验一键登录SDK
创蓝云智闪验一键登录SDK基于运营商独有数据网络认证能力,以手机号码作为去中心化的开放账号体系,为互联网应用提供 全新的用户账号认证一站式解决方案,实现用户身份认证、鉴权的新型认证技术。
免费试用
查看详情