高性能转发
200 并发 P95 仅 6.92ms，500 并发 P95 125.18ms，1000 并发 P95 410.16ms。
高性能 Web 应用防火墙
服务器很贵，
别被爬虫浪费。
面向企业官网、业务后台和高并发站点，提供 Web 攻击防御、动态爬虫防御、区块链工作量证明、自定义安全脚本、SSL 自动续签与健康度监控。
6.92ms
200 并发 P95
20m+
低内存开销
SEO友好
只拦恶意爬虫，不拦搜索引擎
Capabilities
为业务站点设计的主动防御能力
从访问入口到监控告警，把防护、运维和可观测性集中在一个控制台里。
低资源开销
内存开销约 20m 到 500m，CPU 开销约 0.35% 到 1.5%，适合长期部署在入口层。
爬虫动态防御
阻止伪造搜索引擎爬虫，可配置黑名单时间，同时允许真实搜索引擎爬虫通过，兼顾 SEO。
区块链工作量证明
访问时让浏览器完成可调难度的计算挑战，提高真机浏览器大规模攻击成本。
自定义防御脚本
支持高级自定义策略，把业务特征、访问路径和风险条件组合成更贴合现场的防御规则。
路由管理
同站点可配置不同路由，为上游服务、静态目录、301 / 302 跳转地址提供统一入口防御保护。
证书管理
主流免费 SSL 证书通常只有 90 天有效期，自动申请、续签和部署可减少人工遗漏，保障 HTTPS 持续可用。
黑白名单
支持按 IP、域名配置黑白名单和有效期，快速放行可信来源或拦截高风险访问。
Web 攻击防御
Architecture
入口层统一接入，防护与运维闭环
防火墙位于用户访问与业务服务之间，统一处理请求识别、挑战校验、规则执行、证书管理、健康检查和告警通知。
- 可按站点和路由配置防御策略
- 内置常见 Web 攻击识别与拦截能力，覆盖注入、遍历、SSRF、XXE、RCE 等高风险请求
- 服务故障可通过钉钉、企业微信、邮件通知管理员
- 30 天请求趋势、威胁分布、来源地区和历史请求可回溯
Performance
用压力测试和资源曲线支撑部署决策
Console
清晰的控制台，覆盖日常防护与运维
关键功能以可视化配置呈现，减少在多套系统之间切换和排查的时间。
Customer Story
访问暴增但成交下降，问题来自大量无效机器人流量
某客户网站访问量突然暴增，真实成交反而下降，页面加载变得卡顿。运维前期通过提升云服务器性能缓解问题，但成本明显增加。
部署轻软防火墙之后...
约 90%
无效机器人访问被拦截
10s → 500ms
首页加载速度显著提升
降本
稳定运行后降低云服务器配置需求
Pricing
按服务响应等级选择年度方案
覆盖不同规模站点的运维需求。
docker run -it -p 80:80 -p 443:443 pcloth/vigie-waf:latestContact
获取部署评估与报价方案
提供当前站点规模、访问峰值、业务入口和防护目标，我们会协助选择合适的防护与服务等级。
专属顾问
轻软防火墙顾问
电话 / 微信
18680807746
服务内容
产品试用、部署支持、年度服务咨询
微信二维码
![顾问微信二维码]()