紫荷Web应用防火墙（WAF）部署于 Web 服务器前端，通过智能语义分析引擎与威胁特征库双重检测，全面防御各类 Web 应用层攻击。

核心功能

一、攻击防护。精准识别 SQL 注入、跨站脚本（XSS）、命令注入、文件包含、路径遍历、CSRF 等 OWASP Top 10 攻击，拦截准确率达 99.9%。

二、Webshell 检测。基于静态特征与动态行为双重检测模型，深度识别各类变形、加密 Webshell 上传与通信行为。

三、CC 攻击防护。多维度人机识别与访问频率管控，有效抵御应用层 DDoS 与恶意爬虫。

四、智能学习。支持业务流量自学习建模，自动生成白名单策略，大幅降低误报率与运维成本。

部署方式

支持透明桥、反向代理、旁路镜像等多种部署模式，提供硬件网关与软件虚拟化形态，支持云 WAF 服务化交付。