#原创分享#AF8.0.32版本体验

AF8.0.32合入8.0.30版本，今年所有版本的改进。

1、AF自身安全的加固，修复登录前和登录后的已知所有高危严重漏洞。
      

      已不展示之前的更新的补丁列表

2、云端黑客IP防护：云端收集全网高危黑客IP情报，通过现有安全策略精细化对有攻击行为的黑客IP实时封堵，准确率高达99%，高危黑客行为IP情报动态更新，有效避免白IP被误封的情况，不用再花费大量时间和精力查看日志来排障，提升安全运营工作效率 ，7*24小时持续保护，最短2小时更新，保障全网高危黑客行为IP都处于防护状态。
      

3、黑白名单：将【封锁攻击者IP】更名为【临时封锁名单】，将【封堵名单】更名为【永久封锁名单】，统一放置在黑名单页面内，黑白名单的封堵和放行支持至dns、url级别。

      

     

4、蜜罐联动：AF联动蜜罐，诱捕攻击者IP前往模拟服务器，可在保护服务器的情况下全方面识别黑客的攻击手法后封锁IP，提高AF攻击防护能力；通过使用蜜罐平台，将AF引流的黑客IP转至模拟服务器中，避免真实业务环境遭受攻击。（待试用）

5、X-Forwarded-For：识别攻击者通过代理服务器攻击真实服务器的真实IP，解决CDN场景及代理服务器场景WAF误判高的问题。

      

      

      

      

      

6、服务器安全能力提升：引入Web智能语义引擎，优化了SQL、XSS、WEBSHELL后门扫描模块，提升攻击的检出率和降低白流量的误判率；增加SSH中低频爆破防护，提升口令爆破检测能力。