HiTechCloud vWAF

HiTechCloud WAF

Web 应用和 API 保护解决方案，防御现代安全威胁，确保系统稳定运行

查看服务套餐 获取咨询
Reverse ProxyAI/ML Bot DetectionDDoS L3-L7API ProtectionCDN & LBaaS
Cloud Web Application Firewall

应用程序通过 Reverse Proxy 模式保护、隐藏服务器 IP 并优化性能。

HiTechCloud WAF 按照 Reverse Proxy 模式运行，部署于用户与服务器之间，用于过滤、分析和拦截各种威胁，同时隐藏服务器 IP 并优化性能。

针对Web应用攻击、访问控制违规、隐藏在CDN后的攻击、API攻击、高级HTTP攻击、暴力破解及许多其他威胁的防护方案。该服务由专业管理、全天候24/7监控，并使用AI/ML准确区分真实用户和机器人，降低误报告警。

50+ AppSec PoP 遍布全球，有助于优化时延和用户体验。
15 Tbps 全球 DDoS 防御能力。
21 Scrubbing Center支持过滤和缓解攻击。
24/7 由专属技术团队提供监控、支持与应急响应。
解决方案优势

确保 Web 应用的安全、性能及连续运行能力。

UX

保护最终用户体验

CDN 网络在越南及多个国家设有节点，减少到源站的时延，加快传输速度，在流量高峰时保持稳定体验。

L7

全面保护

保护 Web 应用和 API，管理机器人流量并缓解第 3 至第 7 层 DDoS 攻击，覆盖 OWASP Top 10 风险和高级攻击。

AI

现代安全技术

应用 AI/ML 进行行为分析，检测复杂攻击模式与 zero-day 威胁，并自动适应新型攻击战术。

ERT

降低成本与资源消耗

自动优化安全策略，持续更新全球攻击情报，并有 Emergency Response Team 提供 24/7 支持。

HY

弹性部署

兼容 Cloud、on-premise 和 hybrid 等多种部署模式；客户只需配置 CNAME 即可将流量重定向至 WAF。

UI

直观的管理界面

管理 Portal 界面友好，支持实时配置策略、监控、拦截或放行流量，无需掌握过多专业知识。

运行机制

在请求到达源系统之前过滤、分析和阻止威胁。

01

用户发送请求

所有 Web 和 API 访问流量均通过 CNAME 记录重定向至 HiTechCloud WAF。

02

Reverse Proxy过滤和分析

CWAF 介于用户与服务器之间，隐藏 Origin IP，分析行为、signature、bot、API 和 DDoS。

03

在到达Origin之前拦截威胁

网络攻击、暴力破解、高级HTTP攻击、隐藏在CDN后的攻击和零日漏洞在到达源系统前得到缓解。

04

优化性能与运维

CDN、LBaaS、自助门户和24/7支持确保服务稳定可用。

解决方案核心功能

WAF、DDoS、Bot、API、CDN和LBaaS能力集成于单一应用保护平台。

Web Application Firewall (WAF)

利用机器学习和自动策略优化，防御 OWASP Top 10 威胁、高级攻击及 zero-day 漏洞利用。

DDoS攻击防护

分析应用程序行为，识别DDoS攻击流量，并利用高达15 Tbps的全球防御能力。

Web DDoS 攻击防御

应用智能速率限制，按 IP、会话和网站识别，以阻止第 7 层攻击而不影响合法用户。

Bot Manager

通过AI/ML算法精准区分真实用户和恶意/良性机器人，持续学习以减少告警误报并阻止恶意机器人。

API 防护

保护已定义和未定义的API、检测滥用行为、阻止未授权访问，并自动更新保护策略。

Client-side Protection

降低通过第三方 JavaScript 泄露数据的风险，保护最终用户与供应链服务交互时的安全。

ERT Active Attackers Feed

提供曾参与DDoS攻击、漏洞利用、扫描和入侵的威胁参与者名单，以便主动阻止。

集成 CDN & LBaaS

通过全球 CDN 与 Active/Active 或 Failover 负载均衡优化性能，检查服务器健康状态并维持稳定连接。

AI / Machine Learning

自动学习应用行为并适应新型攻击策略。

HiTechCloud WAF 集成 AI 和 Machine Learning 以分析访问流量行为，识别复杂及异常攻击模式，发现 zero-day 威胁，自动调整安全策略并减少误告警。

  • 使用 Machine Learning 阻止第 3、4 和 7 层 DDoS 攻击。
  • 保护 Web 应用和 API 免受 OWASP Top 10 及 zero-day 漏洞利用攻击。
  • 自动优化隐私政策以最大程度减少虚假告警。
  • 利用 AI/ML 区分最终用户流量与良性/恶意 bot。
  • 持续更新关于全球攻击的最新信息。
适用范围

灵活适应各种规模的企业和多种在线应用类型。

电子商务 Website

在大促活动期间保护销售页面、支付、客户账户和高并发流量。

在线服务端口

保护 portal、登录系统、API 和用户数据，抵御 brute force、bot 以及漏洞利用。

API backend 与移动应用

发现未管理的API、控制访问、应用速率限制并降低API滥用风险。

多分公司企业

按规模灵活部署，根据各个应用程序或系统组扩展保护范围和策略。

服务套餐

根据保护需求、可扩展性和支持级别选择 HiTechCloud WAF 套餐。

入门套餐

STANDARD

适合需要 WAF、API Protection、Rate Limit、Basic Bot Protection 和 DDoS Protection 基础保护的网站和 API。

360 USD / 1 个月
  • Web Application Firewall
  • API Protection
  • Rate Limit
  • Basic Bot Protection
  • DDoS Protection 1 Gbps
  • 数据保留 30 天
注册 试用
推荐

ADVANCE

为需要 Advanced Support、Advanced WAF、EAAF 和 Load Balancer Basic 的企业扩展保护。

720 USD / 1 个月
  • 包括 Standard
  • DDoS Protection 10 Gbps
  • Advanced Support
  • Advanced WAF
  • ERT Active Attackers Feed
  • Data Retention 60 天
注册 试用
全面

COMPLETE

适用于需要 Client-side Protection、API Discovery、Advanced Bot Manager 和 LBaaS Advanced 的关键系统的完整方案。

1,400 USD / 1 个月
  • 包含 Advance
  • Client-side Protection
  • API Discovery
  • Advanced Bot Manager
  • LBaaS Advanced
  • Data Retention 90天
注册 试用
价格以 USD/月显示，较长周期将根据所选时长自动倍增。Add-on 及实际配置将根据需求提供咨询。
功能列表

比较 Standard、Advance 和 Complete 套餐。

功能 Standard Advance Complete
Web Application Firewall (WAF) ✓ ✓ ✓
API Protection ✓ ✓ ✓
Advanced Rules ✓ ✓ ✓
Rate Limit ✓ ✓ ✓
Access Control & IP Geo Rules ✓ ✓ ✓
Reporting & Analytics ✓ ✓ ✓
Basic Bot Protection ✓ ✓ ✓
DDoS Protection 1 Gbps 10 Gbps 10 Gbps
Threat Intelligence Queries / 月 50 50 50
Standard Support ✓ ✓ ✓
Advanced Support — ✓ ✓
Advanced WAF - Path Access Protection & AI-based Correlation Engine — ✓ ✓
ERT Active Attacker Feeds - EAAF — ✓ ✓
Client Side Protection - Detection — — ✓
Client Side Protection - Mitigation — — ✓
API Discovery — — ✓
Advanced Bot Manager — — ✓
Data Retention 30天 60 天 90 天
Load Balancer as a Service Failover Basic Advanced
Advanced Web DDoS Protection Add-on Add-on Add-on
Unlimited DDoS Add-on Add-on Add-on
CDN Add-on Add-on Add-on
Premium Support Add-on Add-on Add-on
Load Balancer as a Service

通过负载均衡、扩展和高可用性补充应用保护。

LBaaS 可提升 SLA、增强可扩展性、保护源服务器，并按 Active/Active 或 Failover 模式实现用户负载均衡。系统通过检查服务器健康状况、分配负载，并通过 IP 或 cookie persistency 保持稳定的访问体验。

功能StandardAdvanceComplete
Failover (Active-Standby) ✓ ✓ ✓
Number of Active Real Servers (Origins) 1 8 8
Active-Active Load Balancing - RoundRobin — ✓ ✓
IP-Based Persistency — ✓ ✓
URL-based Load Balancing — — ✓
Active-Active Load Balancing - Least Connection — — ✓
Cookie-Based Persistency — — ✓
FAQ

关于 HiTechCloud WAF 的常见问题。

服务支持快速部署与 self-service 运维，并由技术团队提供 24/7 咨询，以充分发挥最佳防护效果。

HiTechCloud WAF 是否使用 AI 和 Machine Learning？

是。该解决方案集成 AI/ML 来分析流量行为、识别复杂攻击模式、发现 zero-day 威胁、区分真实用户与 bot，同时减少误告警。

是否需要在系统上安装硬件或软件？

否。HiTechCloud WAF 是一项 cloud-based 服务。客户只需配置 CNAME 记录将流量重定向至 WAF，即可投入使用该服务。

该服务是否适合小型和大型企业？

可以。HiTechCloud WAF 提供多个服务套餐和弹性扩展能力，可根据流量、应用数量、API 数量和所需的安全级别进行调整。

HiTechCloud WAF 如何成本优化？

该解决方案消除传统 WAF 硬件的资本投资，自动更新策略，集成 CDN，提供 24/7 支持，并降低内部 IT 团队的负担。

服务部署需要多长时间？

服务可在客户签署合同并提供所需配置信息后一天内部署。

客户是否可以自行管理隐私政策？

是。该服务采用 self-service 模式设计，配备直观界面，允许客户自主实时配置、管理、拦截或解除拦截流量。

HiTechCloud Security

需要就合适的 HiTechCloud WAF 方案咨询？

HiTechCloud 提供套餐选择、流量规划、CNAME 配置、保护政策、CDN/LBaaS Add-on 咨询和短期部署方案。

联系我们进行咨询