UUSEC WAF：开源Web应用和API安全防护产品

UUSEC WAF：开源Web应用和API安全防护产品

uuWAF 一款社区驱动的免费、高性能、高扩展顶级Web应用和API安全防护产品 项目地址: https://gitcode.com/gh_mirrors/uu/uuWAF

UUSEC WAF 是一款工业级免费、高性能、高扩展的开源Web应用和API安全防护产品。该项目使用的主要编程语言是C和Lua，通过这些语言实现了强大的安全防护功能。

项目基础介绍

UUSEC WAF 由UUSEC Technology公司推出，是一款集成了三层防御功能的网站保护产品，涵盖了流量层、系统层和运行时层。该项目不仅支持AI和语义引擎，还创新性地应用了机器学习技术，以实现智能0-day防御。

核心功能

• 智能0-day防御：通过异常检测算法区分和识别HTTP正常和攻击流量，使用机器学习自动学习正常流量的参数特征，并转换为对应的参数白名单规则库，从而在面临各种突发0-day漏洞时无需添加规则即可拦截攻击。
• 极致CDN加速：UUSEC WAF 自研的缓存清理功能超越了nginx商业版的proxy_cache_purge功能，支持正则表达式匹配URL路径缓存清理，具有更高的灵活性和实用性。
• 强大的主动防御：通过自研的'HIPS'和'RASP'功能，实现了系统层和应用运行时层的双重防御，有效预防零日漏洞攻击。
• 高级语义引擎：采用基于SQL、XSS、RCE和LFI的四种行业领先语义分析检测引擎，结合多重深度解码引擎，有效抵抗各种绕过WAF的攻击方法。
• 高级规则引擎：利用nginx和luajit的高性能和高度灵活性，除了提供传统的规则创建模式外，还提供了高度可扩展和灵活的Lua脚本规则编写功能。

最近更新的功能

• 增强的规则引擎：新增加了对Lua脚本规则的支持，使得有编程技能的高级安全管理员可以创建一系列传统WAF无法实现的先进漏洞防护规则。
• 改进的缓存清理功能：优化了缓存清理机制，提高了清理效率和灵活性，进一步提升了CDN加速效果。
• 增强的安全防护能力：通过更新和优化了检测引擎，提高了对新型攻击的识别和防御能力。

UUSEC WAF 的开源特性使其能够不断吸收社区的贡献和反馈，持续改进和增强产品功能，为用户提供更加安全、高效的保护。

uuWAF 一款社区驱动的免费、高性能、高扩展顶级Web应用和API安全防护产品 项目地址: https://gitcode.com/gh_mirrors/uu/uuWAF