01
WAF 应用防火墙
HTTP/HTTPS 七层智能防护引擎，拦截 SQL 注入、XSS 跨站、CC 攻击、爬虫恶意抓取、一句话木马上传等 20+ 类常见 Web 攻击。
LAYER 01 · WAF 防护
LAYER 01 · WAF APPLICATION FIREWALL
第一层 · WAF 应用防火墙 7 层智能拦截
部署在网站流量入口的云 WAF 防护节点，基于机器学习 + 规则库双重引擎，对每一次 HTTP/HTTPS 请求进行毫秒级扫描与风险判定。
- 攻击拦截类：SQL 注入、XSS 跨站脚本、命令执行、文件包含、反序列化、一句话木马上传、菜刀/蚁剑连接
- CC 防护类：IP 频率限制、User-Agent 黑白名单、Cookie 人机验证、突发流量自动清洗
- 爬虫管控类：恶意采集器阻断、SEO 友好白名单、内容盗链防护、后台地址隐藏保护
拦截效果均值（锦盛华东 WAF 统计）
日均拦截 3,862 次恶意请求 · 攻击拦截准确率 99.7% · 误封率 < 0.03%
LAYER 02 · SSL 加密
LAYER 02 · SSL FULL ENCRYPTION
第二层 · SSL 全站 HTTPS 传输加密
从用户浏览器到服务器之间的所有数据传输均经过 TLS 1.3 加密，防止中间人流量劫持、Cookie 窃取、表单明文泄露，同时获得百度搜索引擎官方权重加分。
- DV SSL （基础版）：域名型证书，10 分钟极速签发，适合展示型企业官网，浏览器显示灰色小锁
- OV SSL （标准版）：企业型证书，需提交企业营业执照审核，适合 B2B 商务站，证书详情显示企业名称
- EV SSL （增强版）：增强型证书，审核最严格，浏览器地址栏直接显示企业名称（绿条），适合政企/金融/医疗
LAYER 03 · 备份机制
LAYER 03 · TRIPLE BACKUP
第三层 · 异地三重备份 数据防丢失
无论是被攻击、误操作、服务器物理故障、机房断电断网，任何单一灾难场景都不会导致您的官网数据丢失，RPO（数据丢失量）≤ 24 小时，RTO（恢复时间）≤ 30 分钟。
- ① 日增量备份：每日 03:00 自动备份当日新增/修改的页面/图片/数据库，保留最近 14 天日备份
- ② 周全量备份：每周日 02:00 生成整站完整快照（代码+数据库+静态资源），保留最近 8 周全备份
- ③ 月归档备份：每月 1 日整站归档加密后，同步至华东 2 个异地机房 + 1 个云端对象存储，保留最近 24 个月归档
LAYER 04 · 漏洞巡检
LAYER 04 · QUARTERLY AUDIT
第四层 · 季度漏洞巡检 主动预防
安全不是"出事了才补"，而是通过常态化主动巡检，在漏洞被黑产发现利用前，提前修复闭环。锦盛华东每季度出具 1 份《官网安全巡检报告》。
- OWASP TOP10 专项：注入、失效身份认证、敏感数据泄露、XXE 外部实体、失效访问控制、安全配置错误等 10 大高危项
- 文件完整性校验：全站代码/图片文件 MD5 哈希值比对，发现未授权的文件篡改、恶意代码植入、后门程序
- 弱口令与端口审计：服务器 SSH/FTP/后台登录口令强度检测、非必要端口关闭、IP 白名单访问策略复核