玄武盾云防护服务

针对各类业务系统发起的DDoS攻击进行流量清洗，*防护峰值可达2.5T，采用3-4层清洗模块针对大流量DDoS、syn-flood、ack-flood、udp-flood、icmp-flood、NTP攻击进行清洗，保障在线业务系统的可用性和连续性。DDoS防护全国回源50ms以内，弹性防护，永不回源

针对小流量、应用层DDoS攻击采用专利级CC防护引擎进行识别及拦截，通过威胁情报的恶意IP库、肉机/代理主机库、扫描IP库等进行碰撞，将一部分扫描、爬虫、刷票、CC等应用层DDoS攻击进行过滤

CC攻击通常具备访问频率高、集中度高等特点，通过专利级CC多重检测算法，根据用户访问频率、用户访问集中度、用户访问行为、QPS限流等多种方式进行过滤，紧急情况下可通过区域级封锁和挑战模式进行极限防护

玄武盾在全球拥有50个云防护节点，可对访问用户进行CDN就近加速，内置Webcache及Webrar模块，Webcache模块对图片、页面、CSS和文档等静态页面进行高速缓存，提升Web服务器连接可用性，Webrar模块对页面内容进行文件压缩，压缩比率高达10：1，提升服务器带宽使用率。通过压缩及节点缓存技术，实现内容加速功能

通过Webshell检测模块获取被上传文件的md5值， Webshell检测模块和深度学习模块通过数据库进行通信，根据文件的md5值在redis获取文件是否为恶意上传文件，并结合威胁情报，通过匹配恶意文件库，检测Webshell攻击，进行实时有效阻断

玄武盾提供了目前业界覆盖范围最广、防护能力最强的Web安全防护，对Web网站或应用进行严格的保护。安全策略来自于Snort、CWE、OWASP组织，以及安恒安全研究院对国内典型应用的深入研究成果，采用机器学习+规则双重检测机制，通过机器学习识别注入和跨站类攻击

通过规则检测引擎针对协议违规、Webshell、盗链、组件漏洞、CSRF、信息泄露等攻击进行拦截

能够识别攻击常用IP地址信息，包括地理位置、国家、活跃时间等；对持续发起网站扫描的IP地址进行限时封禁，对恶意攻击者IP可在全网范围内进行封禁

· 一键关停

当网站出现紧急安全事件时，可通过手机APP和浏览器一键秒级完成全站关停，防止网站因安全事件被通报或散布到互联网上，产生不良影响，同时针对暗链、黑页等异常页面支持URL级关停。

· 虚拟补丁

支持虚拟补丁一键下发功能。网站出现0day漏洞时能快速完成漏洞修复，为人工修复补丁和修正软件源代码都争取了时间。解决了人工修复漏洞的针对性、时效性和安全性不强的问题，大大节约了人力和运营成本，有效保障网站安全性和可用性。

· 区域访问控制

国内的部分网站和业务系统基本都是所在辖区省内用户在使用或者访问，国外IP正常的访问占比非常少。所以在敏感期可以设定仅国内IP地址可以访问网站和业务系统，或者限定一些区域无法访问，可以有效降低被攻击的风险。可视化的操作界面，可精确到区县级别，点点鼠标就能完成封锁。

· *在线

开启*在线功能后，*在线根据访问记录定期自动学习网站服务器内容。

当用户网站因为服务器故障、线路故障、电源等问题出现无法连接时，可自动切换到镜像站。在敏感期或特殊时期时，用户网站即使在主动关闭的情况下仍可显示网站页面，保证网站*在线。