Web應(yīng)用防火墻新功能-大模型防火墻
大模型防火墻保障大模型應(yīng)用安全合規(guī)
生成式人工智能技術(shù)的迅猛發(fā)展推動(dòng)了大模型在AI推理領(lǐng)域的規(guī)模化應(yīng)用，由此也暴露出新型安全隱患：推理過(guò)程中對(duì)用戶(hù)輸入的敏感信息缺乏有效過(guò)濾、攻擊者通過(guò)精心設(shè)計(jì)的提示詞注入誘導(dǎo)模型輸出違規(guī)指令、大模型可能因訓(xùn)練數(shù)據(jù)偏差生成歧視性?xún)?nèi)容等。為有效緩解該類(lèi)問(wèn)題，WAF大模型防火墻支持通過(guò)提示詞驗(yàn)證、響應(yīng)合規(guī)檢測(cè)，識(shí)別并過(guò)濾不良或違規(guī)內(nèi)容后，確保大模型輸入和輸出內(nèi)容安全、穩(wěn)定、可用、合規(guī)。
- 約束條件
1、已通過(guò)云模式-CNAME接入將防護(hù)網(wǎng)站添加到WAF或已新增防護(hù)策略。
2、已購(gòu)買(mǎi)大模型內(nèi)容安全。具體操作，請(qǐng)參見(jiàn)包年月方式購(gòu)買(mǎi)云模式WAF。
Web應(yīng)用防火墻 主要功能總覽
常見(jiàn)Web攻擊防護(hù)
覆蓋OWASP TOP常見(jiàn)安全威脅，通過(guò)預(yù)置豐富的信譽(yù)庫(kù)，支持SQL注入、XSS跨站腳本、文件包含、目錄遍歷、敏感文件訪問(wèn)、命令\代碼注入、網(wǎng)頁(yè)木馬上傳、惡意爬蟲(chóng)掃描等威脅檢測(cè)和攔截
CC攻擊防護(hù)
支持通過(guò)限制單個(gè)IP/Cookie/Referer訪問(wèn)者對(duì)防護(hù)網(wǎng)站上特定路徑（URL）的訪問(wèn)頻率，精準(zhǔn)識(shí)別CC攻擊以及有效緩解CC攻擊，阻擋暴力破解、探測(cè)和統(tǒng)計(jì)弱密碼撞庫(kù)等高頻攻擊
精準(zhǔn)訪問(wèn)控制
支持基于豐富的字段和邏輯條件組合，打造強(qiáng)大的精準(zhǔn)訪問(wèn)控制策略，支持包含、不包含、等于、不等于、前綴等于、前綴不等于等邏輯條件，設(shè)置阻斷或放行策略
IP黑白名單
針對(duì)IP是否被允許訪問(wèn)訪問(wèn)的功能，支持添加始終攔截與始終放行的黑白名單IP/IP地址段，增加防御準(zhǔn)確性。WAF支持批量導(dǎo)入IP地址/IP地址段。
非標(biāo)端口防護(hù)
Web應(yīng)用防火墻除了可以防護(hù)標(biāo)準(zhǔn)的80，443端口外，還支持非標(biāo)準(zhǔn)端口的防護(hù)
Web應(yīng)用防火墻 產(chǎn)品優(yōu)勢(shì)
-
精準(zhǔn)高效的威脅檢測(cè)
采用規(guī)則和AI雙引擎架構(gòu)，默認(rèn)集成最新的防護(hù)規(guī)則和優(yōu)秀實(shí)踐。企業(yè)級(jí)用戶(hù)策略定制，支持?jǐn)r截頁(yè)面自定義、多條件的CC防護(hù)策略配置、海量IP黑名單等，使網(wǎng)站防護(hù)更精準(zhǔn)。
采用規(guī)則和AI雙引擎架構(gòu)，默認(rèn)集成最新的防護(hù)規(guī)則和優(yōu)秀實(shí)踐。企業(yè)級(jí)用戶(hù)策略定制，支持?jǐn)r截頁(yè)面自定義、多條件的CC防護(hù)策略配置、海量IP黑名單等，使網(wǎng)站防護(hù)更精準(zhǔn)。
-
0Day漏洞快至2小時(shí)修復(fù)
支持防護(hù)Apache Log4j2、Spring Cloud遠(yuǎn)程代碼執(zhí)行漏洞等，高危0Day漏洞防護(hù)規(guī)則最快2小時(shí)更新，云端自動(dòng)更新預(yù)置防護(hù)規(guī)則，無(wú)需手工打補(bǔ)丁
支持防護(hù)Apache Log4j2、Spring Cloud遠(yuǎn)程代碼執(zhí)行漏洞等，高危0Day漏洞防護(hù)規(guī)則最快2小時(shí)更新，云端自動(dòng)更新預(yù)置防護(hù)規(guī)則，無(wú)需手工打補(bǔ)丁
-
保護(hù)用戶(hù)隱私數(shù)據(jù)
支持用戶(hù)對(duì)攻擊日志中的賬號(hào)、密碼等敏感信息進(jìn)行脫敏，避免用戶(hù)的密碼等隱私信息出現(xiàn)在事件日志中
支持用戶(hù)對(duì)攻擊日志中的賬號(hào)、密碼等敏感信息進(jìn)行脫敏，避免用戶(hù)的密碼等隱私信息出現(xiàn)在事件日志中 ???????
-
助力企業(yè)安全合規(guī)滿(mǎn)足
幫助企業(yè)滿(mǎn)足等保測(cè)評(píng)（等保二級(jí)/三級(jí)）、PCI-DSS等安全標(biāo)準(zhǔn)的技術(shù)要求。
幫助企業(yè)滿(mǎn)足等保測(cè)評(píng)（等保二級(jí)/三級(jí)）、PCI-DSS等安全標(biāo)準(zhǔn)的技術(shù)要求。