1 .产物综合
Web应用防火墙将客户钞票算作组织Web安全处治决策的依据，用黑、白名单机制相伙同的完好意思防护体系，通过精良的建树将多种Web安全检测形状相接成一套完好意思（COMPLETE）的处治决策，并整合熟悉的DDoS挫折扞拒机制，约略在IPV4、IPV6及二者搀杂环境中扞拒OWASP Top 10等种种Web安全阻难和休止奇迹挫折，并以较低的运营本钱为多样机构提供透明在线部署、路由旁路部署、镜像部署和云部署，能苟简快捷的部署上线，保卫您的Web应用免遭现时和畴昔的安全阻难。
2 .产物功能
网站拜谒畛域
针对某些Web网站的部分旅途只允许某些IP拜谒，某些旅途不受拜谒IP完毕的用户场景，WAF在串联部署、旁路部署和反向代理部署时均提供了HTTP拜谒畛域功能。用户通过使用HTTP拜谒畛域，不仅不错达到权限畛域的成果，还不错作念到误报改革：举例某些URI径直放过而不检测。
事实上，浩繁有拜谒畛域需求的Web奇迹器齐还是建树了一定的安全战术，但大浩繁安全战术可能会忽略对主机名的严格检测，从而存在安全防护战术被绕过的隐患。 WAF通过显式建树只允许指定的主机名拜谒， 从安全战术建树层面幸免了这一隐患激发的权限花消，拜谒畛域愈加严格。
网页改削在线防护
按照网页改削事件发生的时序，WAF提供事中防护以及过后抵偿的在线防护处治决策。事中，及时过滤HTTP恳求中混杂的网页改削挫折流量（如SQL注入、XSS等）；过后，自动监控网站通盘需保护页面的完好意思性，检测到网页被改削，第一技术对治理员进行短信告警，对外仍透露改削前的平日页面，保证用户可平日拜谒网站。
敏锐信息流露防护
WAF不错识别并改革Web应用造作的业务历程，识别并防护敏锐数据流露，温顺合规与审计条款，具体如下：
1. 可自界说行恶敏锐要津字，对其进行自动过滤，注意行恶执行发布为公众浏览。
2. Web站点可能包含一些不在平日网站数据目次树内的URL集结，比如一些网站领有者不念念被公开拜谒的目次、网站的WEB治理界面进口及往时也曾公开过但自后被隐敝的集结。WAF提供细粒度的HTTP拜谒畛域，注意对这些集结的非授权拜谒。
3. 网站隐身：过滤奇迹器侧出错信息，如造作类型、出现造作剧本的完全旅途、网页主目次的完全旅途、出现造作的SQL语句及参数、软件的版块、系统的建树信息等，幸免这些敏锐信息为挫折者期骗、普及入侵的概率。
对数据泄密具备监管才调。能过滤奇迹器侧反馈执行中含有的敏锐信息，如身份证号、信用卡号等。