深信服AF在发现未知流量时，将会主动（配置允许的条件下）将未知流量上传到云端沙盒进行未知威胁的检测工作。深信服云端沙盒可以通过监测沙盒环境下的文件执行情况、异常网络行为，广东HUAWEI下一代防火墙厂家、注册表改动等行为来进行未知威胁的判定工作，再通过特征库更新的方式下发到所有在线的AF上，广东HUAWEI下一代防火墙厂家。

深信服目前已经有上万台AF与云端联动，每天运行大量的未知流量发现新威胁特征，用以充实特征库，广东HUAWEI下一代防火墙厂家，帮助用户抵御近期的攻击行为。

QL注入攻击产生的原因是由于在开发web应用时，没有对用户输入数据的合法性进行判断，使应用程序存在安全存在的危险。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。AF可以通过高效率的URL过滤技术，过滤SQL注入的关键信息，从而有效的避免网站服务器受到SQL注入攻击。

跨站攻击产生的原理是攻击者通过向Web页面里插入恶意html代码，从而达到特殊目的。AF通过先进的数据包正则表达式匹配原理，可以准确地过滤数据包中含有的跨站攻击的恶意代码，从而保护用户的WEB服务器安全。

主动防御可以针对受保护主机接受的URL请求中带的参数变量类型，以及变量长度按照设定的阈值进行自动学，学完成后可以抵御各种变形攻击。另外还可以通过自定义参数规则来更精确的匹配合法URL参数，提高攻击识别能力。

Web应用系统中通常会包含有系统管理员管理界面以便于管理员远程维护web应用系统，但是这种便利很可能会被攻击者利用从而入侵应用系统。通过AF提供的受限URL防护功能，帮助用户选择特定URL的开放对象，防止由于过多的信息暴露于公网产生的威胁。

免责声明： 本页面所展现的信息及其他相关推荐信息，均来源于其对应的用户，本网对此不承担任何保证责任。如涉及作品内容、 版权和其他问题，请及时与本网联系，我们将核实后进行删除，本网站对此声明具有最终解释权。