华为云首页用户手册

企业主机安全 HSS-产品功能:应用防护

企业主机安全 HSS-产品功能:应用防护

时间：2024-10-31 14:34:08

企业主机安全 HSS

应用防护

应用防护为运行时的应用提供安全防御。您无需修改应用程序文件，只需将探针注入到应用程序，即可为应用提供强大的安全防护能力。当前只支持操作系统为Linux的服务器，且仅支持Java应用接入。

**表10** 应用防护功能介绍
功能名称	功能概述	基础版	专业版	企业版	旗舰版	网页防篡改版	容器版
SQL注入	检测防御SQL注入（SQL Injection）攻击，检测web应用是否存在对应漏洞。支持的操作系统：Linux。检测周期：实时检测。	×	×	×	√	√	√
OS命令注入	检测防御远程OS命令注入（OS Command Injection）攻击，同时检测web应用是否存在对应漏洞。支持的操作系统：Linux。检测周期：实时检测。	×	×	×	√	√	√
XSS	检测防御存储型跨站脚本(Cross-Site Scripting，XSS)注入攻击。支持的操作系统：Linux。检测周期：实时检测。	×	×	×	√	√	√
Log4jRCE漏洞检测	检测防御远程代码执行的控制攻击，并支持对攻击行为进行阻和拦截。支持的操作系统：Linux。检测周期：实时检测。	×	×	×	√	√	√
上传Webshell	检测防御上传危险文件的攻击或将已有文件改名为危险文件扩展名的攻击，同时检测web应用是否存在对应漏洞。支持的操作系统：Linux。检测周期：实时检测。	×	×	×	√	√	√
XML External Entity Injection	检测防御XXE注入（XML External Entity Injection）攻击，检测web应用是否存在对应漏洞。支持的操作系统：Linux。检测周期：实时检测。	×	×	×	√	√	√
反序列化输入	检测使用了危险类的反序列化攻击。支持的操作系统：Linux。检测周期：实时检测。	×	×	×	√	√	√
文件目录遍历	获取访问文件的路径或目录，匹配是否在敏感目录或敏感文件下。支持的操作系统：Linux。检测周期：实时检测。	×	×	×	√	√	√
Struts2 OGNL	OGNL代码执行检测。支持的操作系统：Linux。检测周期：实时检测。	×	×	×	√	√	√
JSP执行操作系统命令	检测可疑行为——通过JSP请求执行操作系统命令。支持的操作系统：Linux。检测周期：实时检测。	×	×	×	√	√	√
JSP删除文件	检测可疑行为——通过JSP请求删除文件失败。支持的操作系统：Linux。检测周期：实时检测。	×	×	×	√	√	√
数据库连接异常	检测可疑异常——数据库连接抛出的认证和通讯异常。支持的操作系统：Linux。检测周期：实时检测。	×	×	×	√	√	√
0 day漏洞检测	检测执行命令的堆栈哈希是否在Web应用的白名单堆栈哈希表里。支持的操作系统：Linux。检测周期：实时检测。	×	×	×	√	√	√
SecurityManager权限检测异常	检测可疑异常，即SecurityManager抛出的异常。支持的操作系统：Linux。检测周期：实时检测。	×	×	×	√	√	√
JNDI注入	检测防御JNDI注入攻击，检测web应用是否存在对应漏洞。支持的操作系统：Linux。检测周期：实时检测。	×	×	×	√	√	√
表达式(Expression)注入	检测防御表达式注入攻击，检测web应用是否存在对应漏洞。支持的操作系统：Linux。检测周期：实时检测。	×	×	×	√	√	√

上一篇：企业主机安全 HSS-产品功能:网页防篡改

下一篇：企业主机安全 HSS-产品功能:容器镜像安全

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元随心购

1元/年

企业主机安全 HSS-产品功能:应用防护

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题