在应用前部署应用防火墙，在应用上部署网页防篡改，实现双层防护。

应用防火墙实现攻击的事件前防护，网页防篡改阻止网页篡改，防止事中危害，网页防篡改实现事后页面恢复，应用防火墙蜜罐功能实现取证和溯源。

对HTTP协议包中各项参数进行合规性控制，杜绝非法数据包传输。

内置防护特征库，对OWASP TOP10等攻击行为进行拦截。

行为分析算法实现无特征行为的攻击防护，阻断爬虫，黑链，盗链，恶意文件的上传下载等行为。

保护中件间、数据库、敏感文件、代码错误、隐私信息、敏感词等诸多敏感信息检测技术，防止敏感信息被泄露。

为应用程序提供暴力破解、弱密码检测、会话安全，CGI防护，人机识别，访问顺序控制等多层面的安全加固防护。

对经过流量进行分发、调配、处理和清洗，识别、验证DDoS，防护洪水和CC攻击。

对用户输入进行词法、顺序、内容分析，通过语义算法精准防护。

使用机器学习，分析流量构建网站目录结构、请求方法、条件参数及流量明细等，通过建模实现可视化和黑白名单，实现策略细粒度控制。

集成蜜罐系统实现“主动+被动”防护，通过伪装，数据诱捕以及威胁数据分析三种能力，精准定位攻击行为与攻击溯源。

通过对应用关键资源进行动态伪装，如JS混淆和URL混淆等处理，实现对应用的安全保护，同时结合对浏览器风险行为进行识别与屏蔽来进一步实现对Web应用的综合防护。