攻击防护引擎
基于金山云安全团队防护经验内置规则集,支持对SQL注入、XSS跨站,webshell上传、命令注入、恶意爬虫等OWASP常见攻击行为进行防护
自定义CC攻击防护
可针对特定的URL路径实现自定义匹配规则、识别方式,自由设置访问频率限制和阻断时间、方式(支持人机识别),实现规则自由定义
灵活访问控制
可针对常见HTTP字段实现精准访问控制,添加黑白名单,自定义风险等级,阻止不合规(RFC、用户自定义)请求
地域封禁
支持封禁来自指定区域的访问请求;支持一键封禁海外地区
日志服务
可自由下载攻击日志详情,请求字段内容,方便分析和制定安全防护策略
流量标记
在流量请求中添加字段值,方便后端统计和避免源站攻击