雷池（SafeLine）

雷池（SafeLine）是由长亭科技推出的一款下一代Web应用防火墙（WAF），旨在通过智能语义分析技术为企业提供高效、精准的Web安全防护。以下是雷池（SafeLine）的核心功能和特点介绍：

1. 核心功能

• 防护Web攻击：雷池能够有效防御SQL注入、XSS、代码注入、命令注入、CRLF注入、XXE、SSRF、路径遍历等多种Web攻击。
• 防爬虫与防扫描：通过智能检测算法，识别并阻止恶意爬虫和扫描器的攻击。
• 前端代码动态加密：对HTML和JavaScript代码进行动态加密，确保网页内容的安全性。
• 访问速率限制：基于源IP的访问速率限制，有效防止CC攻击、暴力破解和流量激增。
• HTTP访问控制：提供细粒化的访问控制策略，确保Web服务的安全性。

2. 技术优势

• 智能语义分析：采用业内领先的智能语义分析算法，结合机器学习技术，实现基于上下文逻辑的攻击检测，降低误报率。
• 未知威胁检测：通过攻击语言代码的理解，提取同类攻击原理，对未知威胁具有天然的抵抗力。
• 高性能检测：无规则引擎，线性安全检测算法，平均请求检测延迟在1毫秒级别，单核可轻松检测2000+ TPS。
• 高可用性：流量处理引擎基于Nginx开发，内置完善的健康检查机制，服务可用性高达99.99%。

3. 部署与使用

• 容器化部署：支持Docker容器化部署，通过一键安装脚本快速完成部署。
• 反向代理接入：以反向代理方式部署，优先接收流量并进行检测，清洗后的流量再转发给Web服务器。
• 灵活配置：支持多种应用场景，提供策略逻辑访问控制和智能建模功能，满足差异化防护需求。

4. 应用场景

• 企业Web服务：保护企业的Web应用免受外部攻击，确保业务连续性。
• 云环境：支持云原生部署，为云环境中的Web应用提供安全保障。
• 边缘计算：适用于边缘计算场景，提供高效的Web安全防护。

5. 产品架构示意图

雷池（SafeLine）的产品架构如下图所示：

• safeline-mgt：管理容器，负责接收管理后台行为并向其他服务推送消息。
• safeline-detector：检测容器，负责流量检测。
• safeline-tengine：网关，基于Nginx实现，负责流量转发。
• safeline-pg：关系型数据库，存储攻击日志和配置信息。
• safeline-luigi：数据统计服务，负责统计QPS等信息。
• safeline-fvm：规则处理容器，负责将规则传递到检测容器。

雷池（SafeLine）架构图

雷池（SafeLine）凭借其智能语义分析技术和高效的安全防护能力，已成为企业Web安全防护的首选产品。

登录后查看