外观
产品介绍
GinWAF 是一款基于 OpenResty + Lua + Redis + Go 构建的企业级 Web 应用防火墙，采用单机一体化部署——所有组件安装并运行在同一台服务器上，无需额外的控制端或节点机器。它集成了 15+ 攻击检测引擎（覆盖 SQL 注入、XSS、CSRF、SSRF 等 OWASP Top 10 威胁）和具备 6 种验证机制的 CC 防护引擎，具备智能评分封禁、毫秒级响应（单机万级 QPS）、实时监控大屏与一键解封等企业级功能。
核心能力
双引擎防护
| 引擎 | 职责 | 说明 |
|---|---|---|
| 攻击检测引擎 | 识别并拦截恶意请求 | 15 类攻击检测，评分制判定，支持关闭 / 观察 / 标准 / 严格四档强度 |
| CC 防护引擎 | 抵御高频访问与自动化工具 | 规则组 + 匹配器 + 过滤器，6 种人机验证 |
技术特性
- 高性能数据面：WAF 引擎运行在 OpenResty 的请求处理阶段，纯 Lua 实现，无需转发到独立进程，检测延迟低于 1 毫秒。
- 控制面与数据面分离：Go 后端负责管理、规则下发与数据聚合；Lua 引擎只做实时检测，互不阻塞。
- 配置原子下发：站点规则以 JSON 文件原子写入，引擎按请求实时读取，配置变更无需重启。
- 平滑重载：站点配置变更后自动执行语法校验并平滑重载，失败自动回滚，不影响在线业务。
攻击检测覆盖范围
| 类别 | 检测项 |
|---|---|
| 注入类 | SQL 注入、命令注入、PHP 代码注入、Java 代码注入、ASP 代码注入 |
| 脚本类 | XSS（跨站脚本）、模板注入 |
| 文件类 | 文件包含、文件上传 |
| 协议类 | SSRF、HTTP 走私、CSRF、Cookie 防护 |
| 反序列化 | PHP 反序列化、Java 反序列化 |
CC 防护验证方式
无感验证、5 秒防护、点击验证、滑动验证、图片验证码、旋转图片。
授权方式
| 版本 | 说明 |
|---|---|
| 免费版 | 永久免费，包含全部检测、CC 防护、监控、统计、解封功能 |
| 专业版 | 额外包含搜索引擎爬虫、区域访问限制、IDC 访问限制、优先技术支持、年度安全报告 |
授权在官方网站获取：www.ginwaf.cn