腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

综合排序丨最热优先丨最新优先

AI in WAF | 腾讯云网站管家 WAF AI 引擎实践

一旦发生了网站入侵事件，问题自然而然追溯到安全团队，常见的问题是部署的 WAF 为什么没检测到入侵？这本质上是一个 WAF 被绕过的问题。将机器学习应用到 WAF 攻击检测中，理论上可以进一步提升当前传统 WAF 的能力，帮助企业安全团队从被动防护的困局中突破出来。 AI 技术在 WAF 行业中的应用也引起了“为 AI 而 AI”、“AI WAF 仅仅是噱头”的正义。 Gartner：严格评估 AI 带来的实际效益 Forrester：未见到真正的基于 AI 的 WAF 行业：每个 WAF 厂家都说自己有 AI 那么腾讯云网站管家 WAF 是如何实现技术突破？我们在下期一起探索 AI 引擎在 WAF 中的实际落地应用，并以 Demo 案例来展示腾讯云“AI in WAF”的创新成果，敬请关注。

腾讯云安全

2018-07-30

18.3K0

标签:

AI in WAF | 腾讯云网站管家 WAF AI 引擎实践（下篇）

那么，腾讯云网站管家 WAF 具体采用了哪些创新实践呢？ △ Web攻击检测技术发展与对比如何应用腾讯云网站管家 WAF AI 引擎能力腾讯云网站管家 WAF 提供灵活的部署模式，适应当前用户不同的网络环境，推动行业全面落地 AI WAF 应用，帮助用户解决当前面临的公有云 SaaS 服务提供公有云 SaaS 服务。通过 cname 引流方式，将用户的 Web 业务接入腾讯云网站管家WAF 防护服务，获取AI WAF检测能力。用户可通过 RPC 服务,调用腾讯云网站管家 WAF 的 AI 引擎检测能力。腾讯云网站管家 WAF 实现“AI in WAF”的突破式技术革新

腾讯云安全

2018-07-31

14.2K0

标签:

AI in WAF︱腾讯云网站管家 WAF：爬虫 Bot 程序管理方案

AI in WAF：腾讯云网站管家 WAF 爬虫 Bot 程序行为管理方案管理而非杜绝的爬虫 Bot 行为管控方案针对爬虫 Bot 程序行为管理方案，网站管家 WAF 采用了温和管理而非直接杜绝的方案 △ 腾讯云网站管家 WAF Bot 行为管理策略基于 AI 引擎的爬虫 Bot 程序行为检测在最为关键的爬虫 Bot 程序检测的环节上，网站管家 WAF 则纳入了 AI 检测引擎能力。 △ AI in ALL：网站管家 WAF 捕获超低速的 Bot 行为应用腾讯爬虫 Bot 程序威胁情报在腾讯数十年自营业务与黑产对抗经验中，腾讯云建立了成熟的安全大数据威胁情报平台，涵盖丰富爬虫库、僵尸网络、全球代理、高匿名代理、tor 代理等数据等，这些数据成为腾讯云网站管家WAF 的爬虫 Bot 程序威胁情报的重要来源。在 Web 安全层面，腾讯云网站管家 WAF 已经集成了基于 AI 引擎的爬虫 Bot 程序管理能力，企事业单位可通过部署网站管家 WAF 服务，帮助缓解爬虫 Bot 程序问题带来的运营风险问题。

腾讯云安全

2018-08-01

11.5K0

标签:

Web应用安全：腾讯云网站管家WAF

一、认识腾讯云网站管家WAF 腾讯云网站管家WAF（Web Application Firewall，Web应用防火墙），是一款专业为用户网站及Web应用打造的基于AI的一站式Web业务运营风险防护方案了解腾讯云网站管家WAF: https://cloud.tencent.com/product/waf image.png 腾讯云网站管家防护原理是通过更改DNS解析设置，将原本直接访问Web业务站点的流量先引流到腾讯网站管家云 WAF防护集群，所有攻击都先到达腾讯云WAF，经过云端威胁清洗过滤后再将安全流量回源到业务站点，从而确保到达用户业务站点的流量安全可信。 ---- 二、腾讯云网站管家WAF防护功能及价值安全问题业务影响腾讯云网站管家WAF防护功能黑客入侵数据窃取 ▪ 商业数据泄露，业务竞争力受损 ▪ 恶劣社会影响，严重时遭到政府主管单位罚款甚至被要求关闭整改 | 腾讯云网站管家 WAF AI 引擎实践：大大提升Web攻击检测效率技术应用 AI 语义+规则语义检出率 98.87% 84.89% 74% 在实际的实验数据测试对比中，腾讯云网站管家 WAF

腾讯云基础安全

2018-09-12

7.8K0

标签:

腾讯云网站管家WAF体验：聊聊AI作为WAF市场转折的趋势

腾讯云网站管家WAF功能体验从腾讯云网站管家WAF刚刚增加AI引擎，以及其功能实现来看，这是完全符合Gartner预测及市场预期的一款产品。腾讯云网站管家WAF是仅针对Web应用的安全服务。防护原理是，把原本访问用户Web业务的流量，先引流到腾讯云WAF。其部署过程还是相当简单的，我们在测试中注册了一个国外虚拟主机空间，在有了备案域名之后，将腾讯云网站管家WAF绑定到我们的虚拟主机上，域名就会显示在腾讯云网站管家WAF的控制台防止设置页面，开启WAF开关就可以实现防护了机器学习与WAF 这次腾讯云网站管家WAF的升级重点就是AI，按照腾讯所说，腾讯云网站管家采用“自研基于概率图的威胁AI技术”，相较基于语义学习的威胁AI技术，可以“提升威胁AI识别能力”。腾讯云网站管家WAF可检出，但另一款公开的SQL注入检测引擎竞品无法检出。

2018-08-10

3.5K0

标签:

腾讯云WAF服务再获国内权威研究机构认可，入选中国云WAF实践代表

腾讯云WAF入选为中国云WAF安全市场实践代表，并在产品功能成长、服务创新水平、基本防护等维度的评比中全面保持领先，是综合表现最优异的厂商之一。腾讯云WAF正是凭借其在纵向能力深化和横向场景拓展的探索实践，成为《报告》推荐的中国云WAF实践代表之一。以三大核心创新能力为支撑，腾讯云WAF助力打造一键整合安全防护《报告》分析，云WAF应用场景的演进与拓展，使得“功能集成+模块接入+场景定制”的价值策略成为云WAF安全厂商提升市场竞争力的主要发力点。图3.png 作为国内首家同时具备SaaS WAF、WAF+CLB、WAF+CDN三种安全接入模式的公有云厂商，腾讯云WAF基于云原生安全架构（Cloud Native）形成的产品解决方案，能够在实现安全防护资源弹性伸缩的同时此外，腾讯云WAF还被IDC MarketScape报告认定为居于中国Web应用安全市场领导者地位的安全服务商。

腾讯云天御

2020-08-20

1.9K0

标签:

腾讯云网站管家WAF 一指禅

腾讯云网站管家优势陈述腾讯云网站管家：共享腾讯Web 安全防护能力，让受护用户Web 业务轻松部署腾讯业务安全级别防护能力防护对象：互联网Web 业务，如网站门户，互联网+站点，Webmail, APP ）应用范围：适用于腾讯云内及云外所有用户Web 业务防护（Web 业务服务器互联网可达） NOTES: WAF 目前大致分为硬件WAF 和云WAF 两种（部署在虚拟机层的vWAF 不做讨论）。 image.png 企业组织通过部署腾讯云网站管家服务，将Web 业务的攻击压力转移到腾讯云WAF 集群节点，轻松获取业界最高Web 攻击防护能力。部署腾讯云网站管家，客户的Web 业务防护相当于：部署腾讯Web 业务安全级别防护能力共享腾讯安全大数据威胁人工智能能力获取业界顶尖腾讯安全联合实验室及安全专家攻防对抗能力 2 典型需求及腾讯云网站管家方案价值注意：接入网站管家防护后，需要手动将网站管家回源IP 加入到网络现有防护的安全组，避免云WAF 数据被现有防护拦截，造成断网。问题2：非腾讯云内的服务器能否使用网站管家(WAF)？

2018-07-31

9.8K1

标签:

腾讯云WAF实战指南

摘要本文深入解析SQL注入攻击的原理与危害，结合腾讯云Web应用防火墙（WAF）的核心能力，提供从基础防护到高级防御的完整解决方案。腾讯云WAF凭借AI+规则双引擎、全量日志分析和30线BGP防护等特性，成为拦截SQL注入的标杆方案。攻击类型案例描述损失规模数据泄露电商平台用户信息遭窃取 2.3亿美元赔偿系统破坏金融系统数据库被清空业务停摆72小时后门植入政府网站植入WebShell 持续3个月数据篡改二、腾讯云最新变种 0day漏洞应急响应： 7×24小时漏洞监测，24小时内下发虚拟补丁（如Log4j漏洞应急）支持自定义规则快速封堵新型攻击特征 2.云防火墙核心功能通过腾讯云控制台配置云防火墙结语面对日益复杂的SQL注入攻击，腾讯云WAF通过智能算法与专家规则的深度融合，为企业构建了动态演进的防护体系。

2025-12-05

8500

标签:

SQL注入攻击

雷池WAF与宝塔云WAF技术对比

宝塔云WAF的部署模式同样采用反向代理架构，流量首先抵达堡塔云WAF，经过检测和过滤后，再转发给后端的源站服务器。部署宝塔云WAF后，需要将受保护域名的DNS解析记录指向堡塔云WAF服务器的IP地址，同时源站服务器上原本监听80/443端口的Web服务需要修改为其他端口。宝塔云WAF要求环境隔离的特性使其更适合专用WAF服务器部署模式。宝塔云WAF则需要独占80/443标准端口，管理端口为8379。这种设计要求系统相对"纯净"，已安装宝塔面板的服务器通常无法再部署云WAF。宝塔云WAF则要求"纯净系统"环境，已安装宝塔面板的服务器无法再安装云WAF。这种设计虽然确保了环境的单纯性，但也限制了与现有宝塔生态的深度集成。

2025-10-31

2K0

标签:

Web 应用防火墙

2026年企业WAF选型指南：腾讯云WAF成中小企业性价比之选

面对市场上硬件WAF、软件WAF、云WAF等多种选择，企业决策者往往陷入选择困境。本文将为您提供一份实用的WAF选型指南，并重点解析腾讯云WAF的独特优势。扩容成本高对性能和控制力有极高要求的大型企业 12万-55万元不等 04 腾讯云WAF：中小企业的高性价比之选腾讯云Web应用防火墙基于AI+规则双引擎，能精准识别恶意流量，有效降低漏报和误报率。在灵活接入方式上，腾讯云WAF支持CNAME、SDK插件化、透明接入等多种灵活方式，国内30线独享BGP IP链路保障低延迟访问。值得一提的是，腾讯云WAF提供0day漏洞虚拟补丁功能，腾讯安全团队7×24小时监测，高危漏洞24小时内下发防护策略，无需人工干预。腾讯云WAF凭借其AI驱动的智能防护、灵活的部署模式和全面的功能覆盖，成为各类企业上云的首选安全防护产品。网络安全不仅是技术决策，更是企业战略的重要组成部分。

2026-01-30

5750

标签: