云waf（web应用防火墙）功能介绍

GOODWAF（免费云waf）上线已有一段时间，目前功能正在不断完善，在这里汇总一下GOODWAF的主要功能。

GOODWAF=传统waf+主动防御+数据风控+态势感知

GOODWAF虽然是免费的云waf产品，但是功能确实一应俱全，GODDWAF具备传统waf的防御功能，同时创新主动防御技术，使用JS混淆、Html加密、链接隐藏、 元素变形等技术手段，主动对抗攻击数据风控技术让GOODWAF具备防数据泄露、篡改等功能。加入态势感知以后，通过GOODWAF能随时看到攻击地点、攻击次数、攻击时间，数据一目了然。

下GOODWAF（免费云waf）的功能汇总。

传统WAF功能：防御SQL注入、防XSS跨站攻击、防web木马、防webshell上传、防盗链、关键字过滤等功能。

主动防御功能：如oday漏洞防护、扫描防护、溢出防护、网页源码加密、js保护等。

人机识别功能：如脚本攻击识别、机器人识别、防自动化攻击、防爬虫、防撞库、防暴力破解等。

数据风控功能：注册防控、消息防控、登录防控等功能。

态势感知功能：攻击溯源、数据显示、LED大屏显示、3D动态效果等功能。

GOODWAF的优势

①部署简单，维护成本低

这也是云Waf最有价值和受用户喜爱的一点，无需安装任何软件或者部署任何硬件设备，只需修改DNS即可将网站部署到云Waf的防护范围之内，像GOODWAF不仅是免费的云waf，同时配置也非常简单，只需要5分钟就能配置好，操作简单。

②用户无需更新

云Waf的防护规则都处于云端，新漏洞爆发时，由云端负责规则的更新和维护，用户无需担心因为疏忽导致受到新型的漏洞攻击，一旦出现新型漏洞，GOODWAF就会更新防御机制，对抗攻击。

③可充当CDN

GOODWAF在提供防护功能的同时，还同时具有CDN的功能，CDN通过跨运营商的多线智能解析调度将静态资源动态负载到全国的云节点，用户访问某个资源时会被引导至最近的云端节点从而提高访问速度。