传统防火墙可以通过封闭端口来进行安全防护，但80及443端口一般是不会关闭的，这也使Web攻击有机可乘。

传统防火墙只是针对一些底层信息进行阻断，缺乏HTTP/HTTPS流量解析能力，无法对应用层做到有效防护。

网络攻击教程多，攻击工具自动化，导致黑客行为门槛降低，Web风险进一步加大。

WAF3000基于网站白名单，可以自主对指定网站的请求频率、参数大小、字段长度进行学习，生成相应的访问策略模板，为网站建立安全访问基线。WAF学习网站正常流量时期的各项特征，生成对比模型，当某一时刻网站的流量出现大幅波动时，通过与正常基线的对比可判定网站发生大流量攻击。

WAF3000通过识别流量中的Web应用，提取Web网站的IP地址、域名、端口号等信息，并添加至Web安全防护策略模板中，实现安全策略的一键自动下发；用户可以根据业务情况灵活定制模板中的策略内容，同时也可以对防护动作进行自定义，减轻运维人员工作量。

支持对访问源区域进行控制，可自定义限制的访问区域，国内以省划分、国外以国家划分，通过地图呈现攻击分布情况，使Web攻击事件可视化。

在传统方式中，SSL卸载通常由服务器完成，导致服务器的性能压力变大，影响网络运行。

DPtech WAF3000可以分担服务器的SSL卸载压力，同时基于独立的SSL加速卡，卸载能力可以提升3倍。

DPtech WAF3000支持手机端网站一键下线、上线功能。在重保活动中，当用户网络受到攻击时，可远程对网站一键关停，实时中断攻击，防止安全事件进一步扩散，待攻击停止后可以进行一键上线。

业务适配：分析现网业务情况，优化策略，使设备策略下发更加贴合用户实际场景。报表分析：收集设备安全报表，总部安全专家协助解读分析，并输出解读报告。产品优化：收集用户侧的产品建议，便于后续对产品进行优化和改进。

应用加速：文件高速缓存、文件压缩、TCP连接复用，提高服务器利用率。负载均衡：实现服务器负载均衡，有效分配服务器资源，解决单服务器性能瓶颈问题。卸载分担：分担服务器SSL卸载压力，提升访问速率。

DPtech WAF3000支持基于攻击IP数量/攻击IP比例对所有攻击事件进行判定，用户可以根据业务情况设定判定阈值，当命中某个攻击特征的IP地址数量超过阈值，既判定为误报。

迪普科技WAF3000全面入围中国电信及中国移动集采。其中2018年电信WAF集采，迪普科技排名第一；中国移动集采，迪普科技连续四年斩获第一份额。同时在三大运营商各个省公司也有着十分广泛的应用，经过多年的技术积累以及市场实践，迪普WAF已经成为运营商行业的价值品牌。

迪普科技凭借多年对于银行系统的理解，在WAF产品的开发中优化了多项针对于银行业务系统的功能，在全国各大银行得到了广泛的应用。其中在中国建设银行多个省份分行数据中心前端、中国银行总行及分行、中国人民银行征信中心、邮储银行、农村信用合作社等银行均得到了广泛的应用，为银行业务系统提供安全保障。

迪普科技WAF3000广泛部署在诸多双一流高校的网络出口，数据中心等；形成了针对学校应用场景的教育行业解决方案，成功帮助高校用户实现建设L2~7层的安全防护和业务优化。