1.WEB接入

●  透明转发：
    当被防护的站点地址接收、发送地址都经过防火墙时，源站不需做调整

●  反向代理：
    防护的域名为非墙下域名时（域名站点地址接收、发送流量都不经过防火墙）， 配置为“反向代理”模式，通过设置WAF IP（源站的cache与转发地址）转发实现。对于此种接入方式，受保护域名管理员需修 改DNS解决，将原来解析到原始服务器地址的A记录值修改为WAFIP地址。当前模式下，用户业务源站IP地址处于隐藏状态。

●  HTTPS卸载：
    支持HTTPS证书卸载，可将HTTPS业务解密为HTTP业务， 实现与HTTP协议相同的防御过滤配置；
    支持HTTPS证书装载，可提升内网WEB业务安全等级，防止内容劫持；
    支持HTTPS接入、HTTP回源，可有效降低HTTPS源站负载；

2. WEB防御手段

●  自动防御：
    支持js、cookie等全自动人机验证防御机制， 可实现CC攻击100%防御

●  屏蔽代理：
    代理访问控制

●  爬虫豁免：
    针对模拟爬虫行为CC攻防御，优化自动防御中对爬虫请求的干扰

●  协议检测：
    HTTP协议结构检测，过滤非法访问；

●  连接保护：
    每客户端与服务器连接限制，空连接防护

●  自定义防护：
    支持对自定义Method、URL、源IP、Referer、 User-Agent、Content-Length、Host、Http Code、Http Version过滤、限频、人机识别检测、加白等防御机制。

3. WEB状态监控

●  域名流量状态：
    实时流量状态：显示接入域名，IP实时输入流量、 输出流量、并发连接数、新建连接数计数。

●  请求方法状态：
    实时分析接入域名GET、POST、HEAD、PUT、 DELETE、TRACE、OPTION、OTHER请求量。

●  响应状态：
    实时分析接入域名HTTP应答状态码统计信息（1XX,2XX,3XX,4XX,5XX等）。

●  协议访问状态：
    实时分析接入域名HTTP协议访问量（PROXY、HTTP1.0、HTTP1.1、HTTP2、websocket等）。

●  客户端类型状态统计：
    实时分析windows、linux、mac、android、ios、other客户端访问量。

4. 产品性能