即時偵測 SQL 注入、XSS、CSRF 等
OWASP Top 10 網站威脅，
並自動阻擋，保護您的網站。
操控資料庫查詢以竊取客戶資訊、管理員帳號
植入惡意指令碼，劫持使用者工作階段、進行網路釣魚
以使用者權限執行未經授權的請求、盜用帳號
上傳 WebShell 奪取伺服器控制權、外洩資料
透過網站應用程式防火牆（WAF）安全保護網站應用程式
自動阻擋 SQL 注入、XSS、CSRF 等主要網站弱點攻擊
偵測惡意機器人、爬蟲、資料擷取程式，只允許正常流量
發現弱點時，無需修改程式碼即可以 WAF 規則立即防禦
限制過量請求，減緩 DDoS、暴力破解攻擊
以視覺化儀表板提供攻擊狀況、阻擋統計
建立符合事業需求的自訂資安規則
請選擇最適合事業環境的網站應用程式防火牆配置方式
透過網頁瀏覽器
網站連線請求
Apache、Nginx、IIS 等
在網站伺服器內安裝 WAF 模組
MySQL、PostgreSQL 等
只執行經驗證的安全查詢
以高效能硬體偵測並阻擋網站攻擊
網站伺服器模組方式
專屬設備方式
必須保護客戶付款資訊的線上購物網站
推薦 WAF Pro處理登入、個人資料的網站服務
推薦 WAF Pro要求高資安水準的金融服務
推薦 WAF Enterprise需要保護 RESTful API、GraphQL 等 API 的服務
推薦 WAF Pro網路防火牆以 IP、連接埠控制流量；WAF 則分析 HTTP/HTTPS 流量內容以阻擋網站攻擊。兩者搭配使用可建立更強大的資安防護。
最新的 WAF 以最佳化規則集與硬體將處理延遲降到最低，一般延遲在 50ms 以下，使用者幾乎感受不到。
可以，能與 AWS、Azure、GCP 等主要雲端環境串接，並可以雲端原生 WAF 或代理形式部署。
YourIT 專家將為您輕鬆、快速地解答疑問。