华为云 Web 应用防火墙通过多种先进技术和功能，实现智能防护、高效拦截网络威胁，具体介绍：
- 精准高效的威胁检测
- 规则和 AI 双引擎架构：采用规则和 AI 双引擎架构，默认集成最新的防护规则和优秀实践。结合深度机器学习，能智能识别恶意请求特征，防御未知威胁。检测技术上支持正则、语义和智能检测引擎，针对不同攻击类型采用不同检测引擎。
- 多种编码自动还原：覆盖 OWASP TOP10 威胁检查，支持 10 + 种多重编码自动还原，运用防逃逸、绕过专利技术，检出率提升 40%。可识别变形攻击，支持还原 url_encode、Unicode 编码等多种常见编码。
- 全面的攻击防护能力
- 常见 Web 攻击拦截：覆盖 OWASP TOP 10 中常见安全威胁，通过预置丰富的信誉库，可检测和拦截 SQL 注入、跨站脚本攻击、网页木马上传、命令 / 代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击等多种攻击。
- CC 攻击防护：支持通过限制单个 IP/Cookie/Referer 访问者对防护网站上特定路径（URL）的访问频率，精准识别并有效缓解 CC 攻击。能根据 IP、Cookie 或者 Referer 字段名设置灵活的限速策略，阻断页面还可自定义内容和类型。开启智能访问控制规则后，WAF 中的压力学习模型可根据源站返回的 HTTP 状态码和时延等感知源站压力，异常检测模型实时检测源站在 HTTP 协议上的异常特征行为，再使用 AI 算法生成精准防护规则和 CC 防护规则。
- 扫描器爬虫防护：内置扫描器爬虫防护规则，可阻断非授权的网页爬取行为。能添加定制的恶意爬虫、扫描器特征，还可添加始终拦截与始终放行的黑白名单 IP/IP 地址段，增加防御准确性。
- 网页防篡改：对网站的静态网页进行缓存配置，当用户访问时返回缓存的正常页面，并随机检测网页是否被篡改。
- 安全配置与合规支持
- 隐私数据保护：支持用户对攻击日志中的账号、密码等敏感信息进行脱敏，避免隐私信息出现在事件日志中。
- 助力企业合规：帮助企业满足等保测评（等保二级 / 三级）、PCI - DSS 等安全标准的技术要求。
- 高可靠性与高性能
- 多级容灾架构：支持可用区内、可用区间、Region 间三级容灾架构，安全防护不间断，保障业务 “零” 中断。
- 高并发处理能力：全球拥有 25 个区域，遍布多个大洲，便于业务全球拓展。支持千万级 QPS，短时高并发能力强，轻松应对业务峰值 10 + 倍流量。
