智慧云安全数据防护平台介绍

来源:互联网 时间:2021-10-14

今天给大家介绍GOODWAF免费云waf主要功能和使用方法。GOODWAF是基于云端开发的一款免费云WAF产品,无需用户在本地部署硬件或者是按照软件产品,只需解析域名就能实现网站的安全防护,下面给大家详细介绍一下GOODWAF免费云waf。

首先GOODWAF网站可见的是产品介绍,主要是以免费为主,同时具备sql注入防护、跨站脚本攻击、防篡改等功能,这里也特别强调了,云waf添加域名后需解析域名防护才能生效,只添加域名不具备防护功能。这也是云waf的核心防护方法,就是通过移交域名解析权实现的防护。

下面介绍了waf的主要功能,防护功能sql、cc、xss、webshell等攻击防护,主动防护功能如源码加密、js代码混淆等,防薅羊毛、防篡改、防数据泄露、还具备安全监测的态势感知功能,这些功能用户注册以后可以慢慢测试。

还有个比较好的功能,就是免费的漏洞扫描,这一点非常不错,毕竟可以先免费扫描一下网站的漏洞,然后再针对漏洞进行修改,能够有效的保护网站不被恶意入侵。

下面说一下GOODWAF这款云waf的主要使用方法,是如何实现5分钟即可配置成功的。首先就是用户注册,需要手机号、验证码,然后是需要支付宝实名认证,这部还是比较简单的。

注册以后,添加域名,需要的是域名、ip、备案号等信息。

然后需要等待客服审核,如果着急也可以直接聊天框联系客服给快速审核,审核通过以后,就可以进入管理后台调试相关功能,但是一般后台都默认把功能调试好了,用户也不需要自己再去动什么,这一点还是挺好的。

上述是大体截了几个防护功能的截图,还有很多没有截取,管理后台主要方便用户可以开关功能,设置白名单、黑名单等。但是一定要注意,添加完域名是需要去购买域名的地方解析的,不然waf是不生效的,你只添加域名是没有防护效果的。

给大家看几个测试比较好显示的功能,比如源码加密、js防护、元素变形等。

源代码防护后变成乱码

元素变形用户名变成乱码

GOODWAF免费云WAF还具备众多其它防护功能:

传统WAF功能:防御SQL注入、防XSS跨站攻击、防web木马、防webshell上传、防盗链、关键字过滤等功能。

主动防御功能:如oday漏洞防护、扫描防护、溢出防护、网页源码加密、js保护等。

人机识别功能:如脚本攻击识别、机器人识别、防自动化攻击、防爬虫、防撞库、防暴力破解等。

数据风控功能:注册防控、消息防控、登录防控等功能。

态势感知功能:攻击溯源、数据显示、LED大屏显示、3D动态效果等功能。

相关文章

标签:

A5创业网 版权所有