阿里云web全栈防护支持多少种应用层攻击防护
Web全栈防护提供标准版和高级版套餐,不同版本套餐支持的防护功能不同。
功能 |
标准版 |
高级版 |
CC恶意攻击防护 |
√ |
√ |
防护OWASP常见威胁 |
√ |
√ |
目录遍历 |
√ |
√ |
命令执行 |
√ |
√ |
恶意文件上传 |
√ |
√ |
应用程序路径阻止 |
√ |
√ |
僵尸检测 |
√ |
√ |
cookie劫持(会话劫持) |
√ |
√ |
黑名单 |
√ |
√ |
HTTP回源 |
√ |
√ |
URL访问控制 |
√ |
√ |
网站隐身 |
√ |
√ |
信息泄露 |
√ |
√ |
管理后台保护 |
√ |
√ |
日志管理 |
√ |
√ |
安全攻击报表 |
√ |
√ |
0day漏洞快速防护 |
√ |
√ |
非80、8080、443、8443标准端口防护 |
√ |
√ |
漏洞扫描器扫描防护 |
√ |
√ |
越权访问防护 |
√ |
√ |
告警级别统计 |
√ |
√ |
返回码排名统计 |
√ |
√ |
趋势图的详细数据显示 |
√ |
√ |
恶意爬虫防护 |
√ |
√ |
Cookie 中毒 |
√ |
√ |
缓冲区溢出 |
√ |
√ |
第三方错误配置 |
√ |
√ |
已知的漏洞 |
√ |
√ |
白名单 |
√ |
√ |
IPv6访问流量的安全检测防护 |
√ |
√ |
基于地理区域的封禁 |
√ |
√ |
URL跳转 |
√ |
√ |
敏感数据过滤 |
× |
√ |
虚拟修补web应用程序漏洞 |
× |
√ |
动态参数篡改 |
× |
√ |
编码还原 |
× |
√ |
撞库 |
× |
√ |
自定义规则组配置 |
× |
√ |
API接口的CC攻击缓解 |
× |
√ |
高级HTTP访问控制(对US、Referer等字段的细粒度控制) |
× |
√ |
定向Web攻击防护(如渗透测试等) |
× |
√ |
网站一键HTTPS |
× |
√ |
可视化多屏服务 |
× |
√ |
产品专家服务 |
× |
√ |
Cookie篡改 |
× |
√ |
在线安全态势图 |
× |
√ |
攻击路线全栈溯源图 |
× |
√ |
威胁详细列表 |
× |
√ |
指定时间回溯 |
× |
√ |
针对URL地址的自定义频率访问控制 |
× |
√ |