天鹰Web全防墙 3.28

天鹰Web全防墙集抗DDoS攻击、抗CC攻击、防黑客入侵、防SQL注入、防反弹木马、防远程控制、防网页篡改等诸多Web安全功能于一身的网络安全产品，能够防御Web服务器所面临的几乎所有网络安全威胁，是业界唯一一款能做到既能防攻击、又能防入侵，还能防网页篡改的网络安全产品。

众所周知，防攻击、防入侵、防篡改是三个不同的技术领域：防攻击要求有很高的网络处理性能、防入侵要求能辨识复杂的黑客行为模型、防篡改则必须面对各种各样复杂的Web及数据库架构。这三项分属不同的技术领域，每一个技术领域都有其难以逾越的技术高地，在任何一个领域做好都已经实属不易，要集三个不同领域的技术于一个产品，而且，每个领域都还要做好做精，还不相互冲突，则几乎无异于是天方夜谭。

为了这个近乎“不可能完成的任务”，北京天鹰网安公司的研发人员历经十年以上潜心钻研，研发出多项颠覆性的创新技术，终于将这不可能完成的任务变成了现实。其主要创新点有：

1.  用“树形规则”（专利技术）代替传统的“串行规则”，将算法复杂度降低了一个数量级——从o(n)变成o(0)；

2.  用“一次Hash定位法”（专利技术）代替传统的“多维数组定位法”将规则定位效率提升了一个数量级；

3.  用“关键字的关键字”（专利技术）代替传统的“黑客入侵关键字列表”，在不影响判断精度的前提下，将关键字数量减少为不足原来的十分之一，关键字查找运算减少一个数量级；

4.  将传统只能在应用层实现的复杂运算，全部迁移到驱动层实现，更进一步提升了算法效率；同时，因为驱动层实现，所以和应用层无关，因此，天然搭配了另外一个产品特定——与上层应用无关，可以支持任何Web系统；

有上述创新点的引入，加上从系统底层核心驱动100%自主原创开发，天鹰人以一贯的工匠精神将《天鹰Web全防墙》打造成众多网络安全产品的精品。与其他同类产品相比，《天鹰Web全防墙》具备以下突出优势：

1.   “准”：缺省设置下黑客入侵数据包拦截准确性超过99.99%，误判率<0.01%；如果在根据用户具体网站环境进行专项配置，基本可实现“零漏判，零误判”；

2.   “快”：在超过9G流量攻击的情况下，CPU和内存占用不超过5%，不影响正常防入侵、防篡改功能；网站附加延时小于1毫秒，由于自动屏蔽了网络中的垃圾流量，对大型网站，可以实现零延时，甚至“负延时”；

3.   “强”：缺省设置下，既能阻止黑客上传木马，也能阻断黑客连接、利用之前已经上传的木马，对网站进行再次篡改，真正做到“天鹰有道，木马无形”；

4.   “灵”：天鹰系列产品一贯坚持彻底颠覆传统安全产品“难安装、难配置、难维护”的弊端，力求做到“一键式安装，零配置使用”——所有产品可以一键式全自动安装（硬件产品也能做到零配置修改，直接连线接入网络，即完成产品部署），零配置使用——安装之后，无需任何配置，99%客户的即可正常使用；当然，如果客户有特定的安全需求，《天鹰Web全防墙》也能提供基于单个TCP Session、具体到某个特定Url的超细粒度访问控制；

基于颠覆创新和工匠精神之上的 “准、快、强、灵”的突出特点，使得天鹰系列产品较同类产品有着比较明显的优势，也帮助天鹰赢得了包括国内最大中文网站平台（新浪网）以及国外知名大型客户（Casio Online）等众多客户的青睐，经受了全球无数黑客的严酷考验。

天鹰公司一贯坚持要做 “老百姓买得起、用得好”的安全产品，因此，虽然无论产品功能还是性能都遥遥领先国内外其他同类产品，但是，天鹰公司都始终坚持“挤出水分，还利于民”的原则，产品售价一般都是同类产品五分之一，甚至更低，但服务却一点不少，甚至更好。同时，推出了大量免费产品，帮助老百姓提高网络安全防御能力。