jxwaf (錦衣盾)是一款基于 openresty(nginx+lua) 開發的下一代 web 應用防火墻，獨創的業務邏輯防護引擎和機器學習引擎可以有效對業務安全風險進行防護，解決傳統 WAF 無法對業務安全進行防護的痛點。內置的語義分析引擎配合機器學習引擎可以避免傳統WAF規則疊加太多導致速度變慢的問題，同時增強檢測精準性（低誤報、低漏報）。

Feature 功能

• 基礎攻擊防護

  • SQL注入攻擊

  • XSS攻擊

  • 目錄遍歷漏洞

  • 命令注入攻擊

  • WebShell上傳防護

  • 掃描器攻擊等...

• 機器學習

  • 支持向量機(SVM)

• 語義分析

  • SQL注入語義分析

  • XSS攻擊語義分析

• 業務邏輯漏洞防護

  • 短信炸彈防護

  • 越權漏洞防護

  • 短信驗證碼校驗繞過防護等...

• 高級CC攻擊防護

  • 可針對不同URL，不同請求參數單獨設置不同防護變量

  • 人機識別

• Cookie安全防護

• 前端參數加密防護

  • 支持AES加解密

  • 支持DES加解密

  • 支持RSA加解密

• 透明部署動態口令功能

  • 可對后臺管理系統和網站用戶提供動態口令(OTP)功能

• 檢測緩存功能

  • 對已經過WAF檢測請求進行MD5緩存，提高檢測效率

• 支持協議

  • HTTP/HTTPS

• 性能&可靠性

  • 毫秒級響應，請求處理時間小于一毫秒

  • 支持主備部署，避免單點故障

  • 支持集群反向代理模式部署，可處理超大數據流量

  • 支持嵌入式部署，無需改變原有網絡拓撲結構

  • 支持云模式部署

• 管理功能

  • 基礎配置

  • 規則配置

  • 報表展示

  • 告警配置

Architecture 架構

jxwaf(錦衣盾)由jxwaf與jxwaf管理中心組成:

• jxwaf?: 基于openresty(nginx+lua)開發

• jxwaf管理中心：http://www.jxwaf.com

Environment 環境

• jxwaf

  • Centos 7

  • Openresty 1.11.2.4