这个中小网站安全防护是由公安部第三研究所提供的中小网站安全服务,估计是和阿里云合作提供的,因为需要用到阿里云的云盾功能。它是基于云安全大数据能力实现,通过防御 SQL 注入、XSS 跨站脚本、常见 Web 服务器插件漏洞、木马上传、非授权核心资源访问等 OWASP 常见攻击,过滤海量恶意访问,避免网站资产数据泄露,保障网站的安全与可用性。
这个服务仅限于中国大陆,属于基础版,具体规格说明如下:
- 支持 HTTP 的网站安全防护
- 防御 SQL 注入、XSS 跨站脚本、常见 Web 服务器插件漏洞、木马上传
- 支持 CC 的基础防护,支持 IP、URL 的黑白名单条件组合
- 支持两个域名的防护(仅限在同一个一级域名下)
- 业务 QPS 阈值:50 CC 防护 QPS 阈值:500 业务宽带阈值:5Mbps