光锥WEB应用防护（WAF）

WAF（Web Application Firewall）即Web应用防火墙，又称网站应用级入侵防御系统，是通过监控和分析HTTP/HTTPS流量实现Web应用安全防护的技术。

光锥科技于2021年在公司内部应用中，首次内嵌了自主研发的WAF，实现了API防护，XSS防护，SQL注入防护等基础功能。随着Web应用层安全问题凸显，WAF技术持续演进，更多的功能持续集成。到2025年底，光锥WAF初具雏形。主要功能如下：

CC防护

针对海量慢速请求攻击，根据统计响应码及URL请求分布、异常Referer及User-Agent特征识别，结合网站精准防护规则综合防护。

Web防护

基于智能规则、语义分析、AI学习引擎，结合智能算法模型，检测和处置防御各类OWASP常见攻击：SQL注入、XSS跨站、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、路径穿越、扫描防护等。

访问频率控制

控制单IP的访问频率，支持重定向跳转验证、人机识别等多种验证方式。

Bot行为管理

全面的爬虫管理，覆盖搜索引擎IP、UA、代理池、广告网络、社交网络、僵尸网络、IDC数据、公共出口等友好和恶意爬虫特征，智能评估爬虫风险，支持观察、阻断、封禁、人机识别等多种管控手段。

符合等保2.0要求

帮助企业快速建立既合规又安全的网络防护体系，轻松应对各类网络监管。

全面掌握WEB应用安全态势

通过实时监控大屏、日报、周报、月报等，全面的了解被防护WEB应用的访问情况、被攻击情况，掌握应用安全态势。

光锥WAF常见问题

WAF是什么？

WAF（Web Application Firewall）即Web应用防火墙，又称网站应用级入侵防御系统，是通过监控和分析HTTP/HTTPS流量实现Web应用安全防护的技术。其核心功能包括拦截SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）等网络攻击，工作于网络应用层并与传统防火墙形成技术互补。WAF采用反向代理模式实现访问控制及安全策略的动态更新，可通过配置文件调整拦截规则。

企业部署WAF产品的好处有哪些？

1. 及时、无感知的漏洞响应;
2. 精准、多维度的防护策略；
3. 自研ADS系统，防护性能提升；
4. 合规、一体化安全建设；

光锥科技 2026-08-15 阅读量：95