jxwaf (錦衣盾)是一款基于 openresty(nginx+lua) 開發(fā)的下一代 web 應用防火墻，獨創(chuàng)的業(yè)務邏輯防護引擎和機器學習引擎可以有效對業(yè)務安全風險進行防護，解決傳統(tǒng) WAF 無法對業(yè)務安全進行防護的痛點。內(nèi)置的語義分析引擎配合機器學習引擎可以避免傳統(tǒng)WAF規(guī)則疊加太多導致速度變慢的問題，同時增強檢測精準性（低誤報、低漏報）。

Feature 功能

• 基礎攻擊防護

  • SQL注入攻擊

  • XSS攻擊

  • 目錄遍歷漏洞

  • 命令注入攻擊

  • WebShell上傳防護

  • 掃描器攻擊等...

• 機器學習

  • 支持向量機(SVM)

• 語義分析

  • SQL注入語義分析

  • XSS攻擊語義分析

• 業(yè)務邏輯漏洞防護

  • 短信炸彈防護

  • 越權(quán)漏洞防護

  • 短信驗證碼校驗繞過防護等...

• 高級CC攻擊防護

  • 可針對不同URL，不同請求參數(shù)單獨設置不同防護變量

  • 人機識別

• Cookie安全防護

• 前端參數(shù)加密防護

  • 支持AES加解密

  • 支持DES加解密

  • 支持RSA加解密

• 透明部署動態(tài)口令功能

  • 可對后臺管理系統(tǒng)和網(wǎng)站用戶提供動態(tài)口令(OTP)功能

• 檢測緩存功能

  • 對已經(jīng)過WAF檢測請求進行MD5緩存，提高檢測效率

• 支持協(xié)議

  • HTTP/HTTPS

• 性能&可靠性

  • 毫秒級響應，請求處理時間小于一毫秒

  • 支持主備部署，避免單點故障

  • 支持集群反向代理模式部署，可處理超大數(shù)據(jù)流量

  • 支持嵌入式部署，無需改變原有網(wǎng)絡拓撲結(jié)構(gòu)

  • 支持云模式部署

• 管理功能

  • 基礎配置

  • 規(guī)則配置

  • 報表展示

  • 告警配置

Architecture 架構(gòu)

jxwaf(錦衣盾)由jxwaf與jxwaf管理中心組成:

• jxwaf?: 基于openresty(nginx+lua)開發(fā)

• jxwaf管理中心：http://www.jxwaf.com

Environment 環(huán)境

• jxwaf

  • Centos 7

  • Openresty 1.11.2.4