五星云站使用了基于 AI 的業(yè)務(wù)運(yùn)營風(fēng)險(xiǎn)防護(hù)方案。通過 AI+規(guī)則雙引擎識別惡意流量，保護(hù)網(wǎng)站安全，提高站點(diǎn)的安全性和可靠性。通過 BOT 行為分析，防御惡意訪問行為，保護(hù)網(wǎng)站核心業(yè)務(wù)安全和數(shù)據(jù)安全。

AI+ Web 應(yīng)用防火墻

基于 AI+ 規(guī)則的 Web 攻擊識別，防繞過，低漏報(bào)，低誤報(bào)，精準(zhǔn)有效防御常見 Web 攻擊，如 SQL 注入、非授權(quán)訪問、XSS 跨站腳本、CSRF 跨站請求偽造,Webshell木馬上傳等 OWASP 定義的十大 Web 安全威脅攻擊。

網(wǎng)頁防篡改

用戶可設(shè)置將核心網(wǎng)頁內(nèi)容緩存云端，并對外發(fā)布緩存中的網(wǎng)頁內(nèi)容，實(shí)現(xiàn)網(wǎng)頁替身效果，防止網(wǎng)頁篡改給組織所帶來的負(fù)面影響。

數(shù)據(jù)防泄漏

通過事前服務(wù)器應(yīng)用隱藏，事中入侵防護(hù)及事后敏感數(shù)據(jù)替換隱藏策略，防止后臺數(shù)據(jù)庫被黑客竊取。

CC 攻擊防護(hù)

多維度自定義精準(zhǔn)訪問控制、配合人機(jī)識別和頻率控制等對抗手段，高效過濾垃圾訪問及緩解 CC 攻擊問題。

爬蟲 Bot 行為管理

基于 AI+ 規(guī)則庫的網(wǎng)頁爬蟲及 Bot 機(jī)器人管理，協(xié)助企業(yè)規(guī)避惡意 Bot 行為帶來的站點(diǎn)用戶數(shù)據(jù)泄露，內(nèi)容侵權(quán)，競爭比價(jià)，庫存查取，黑產(chǎn) SEO, 商業(yè)策略外泄等業(yè)務(wù)風(fēng)險(xiǎn)問題。

DNS 非法劫持檢測

對客戶提交的域名進(jìn)行全國范圍的 DNS 驗(yàn)證，感知并詳細(xì)地展示受護(hù)域名在各個地域的劫持情況，協(xié)助規(guī)避站點(diǎn)用戶被惡意劫持給企業(yè)帶來的數(shù)據(jù)竊取等問題。