抓取结果

长亭百川云 | 运维/开发/安全社区长亭百川云 长亭百川云技术讨论长亭漏洞情报库IP 威胁情报SLA在线工具立即注册登录热门产品雷池 WAF 社区版IP 威胁情报网站安全监测百川漏扫服务云堡垒机百川云技术文档开发工具长亭漏洞情报库网安百科安全社区CT STACK 安全社区雷池社区版XRAY 扫描工具长亭科技长亭科技官网万众合作伙伴商城长亭 BBS 论坛友情链接关注或联系我们添加百川云公众号，移动管理云安全产品咨询热线：4000-327-707百川公众号百川云客服Copyright ©2024 北京长亭科技有限公司京ICP备2024055124号-2长亭百川云热门应用查看更多雷池 WAF 社区版IP 威胁情报网站安全监测SSL 证书服务雷池 WAF 社区版智能语义算法 · 开箱即用 · 高性能高可用性立即使用应用介绍IP 威胁情报IP 画像查询 · IP 库订阅 · 4 大应用场景立即使用应用介绍网站安全监测敏感词监控 · 篡改监控 · 恶意链接 · 挂马监控立即使用应用介绍SSL 证书服务快速颁发 · 证书监控 · 极高性价比 · DV-OV-EV立即使用应用介绍热门讨论查看更多雷池 WAF 如何配置才能正确获取到源 IP齐天大圣孙悟空更新于 5 个月前 不想看长文可以直接翻到最后看结论 经常有大哥反馈说雷池攻击日志里显示的 IP 有问题。 这里我来讲一下为什么一些情况下雷池显示的攻击 IP 会有问题。 问题说明 默认情况下，雷池会通过 HTTP 连接的 Socket 套接字读取客户端 IP。在雷池作为最外层网管设备的时候这没有问题，雷池获取到的 IP 就是攻击者的真实 IP。 但是，有些情况下我们需要在雷池前面再叠加其他代理设备（如 Nginx，CDN，应用交付，API 网管等等）。在这种情况下，实际连接雷池的不是真正的网站用户，而是这些代理设备，这种情况下我们就需要根据实际网络拓扑来调整雷池的 IP 获取方式。 先了解什么是 X-Forwarded-For X-Forwarded-For 是一个相对通用的 HTTP 请求头。 HTTP 流量在经过代理时，由于网络连接被截胡，服务器无法得知真正的客户端 IP。这时代理设备会给当前的流量加上一个 X-Forwarded-For 头，里面的内容就是连接这个代理的客户端 IP。 下面这个例子中 HTTP 代理通过 X-Forwarded-For 头告诉服务器，真正的客户端地址是 1.2.3.4 1GET / HTTP/1.1 2Host: demo.waf-ce.chaitin.cn 3User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.106 Safari/537.36 4X-Forwarded-For: 1.2.3.4 X-Forwarded-For 实际上是一个链式结构。如果流量经过了多层代理设备，X-Forwarded-For 会记录途径的所有 IP。 下面这个例子中 HTTP 代理通过 X-Forwarded-For 头告诉服务器，流量经过了三层代理，真正的客户端地址是 1.2.3.4，第一层代理的是 11.12.13.14，第二层代理的地址是 21.22.23.24，第三次代理的地址可以通过 Socket 连接直接来获取。 1GET / HTTP/1.1 2Host: demo.waf-ce.chaitin.cn 3User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.106 Safari/537.36 4X-Forwarded-For: 1.2.3.4, 11.12.13.14, 21.22.23.24 IP-Forwarded-For 头靠谱么 在代理设备和代理链路可信的情况下 IP-Forwarded-For 头传递的内容是很靠谱的，可以放心的试用。 但是呢，如果代理设备不可信，那么攻击者会通过伪造 IP-Forwarded-For 头的办法来实现伪造源 IP。 雷池的配置 雷池全局配置里有一个这样的选项，专门用来解决这个问题。 雷池在这个配置里提供了几个选项，根据上面讲到的知识，大家可以根据实际情况来选择最适合的选项 从网络连接中获取: 当雷池作为最外层代理设备，无其他前置代理时选用 从 X-Forwarded-For 中获取上一级代理的地址：在流量到达雷池之前还有一层代理设备（如 Nginx，CDN 等）时可选用 从 X-Forwarded-For 中获取上上一级代理的地址：在流量到达雷池之前还有两层代理设备（如 Nginx，CDN 等）时可选用 从 X-Forwarded-For 中获取上上上一级代理的地址：在流量到达雷池之前还有三层代理设备（如 Nginx，CDN 等）时可选用 从其他 HTTP Header 中获取：有几种情况 流量经过了一些特殊的反向代理设备，这类代理不会发送 X-Forwarded-For 头，但是可以通过配置，把 IP 通过其他头发过来 流量到达雷池有多种途径，可能有一层代理，也可能有两层代理，可以通过配置前置代理设备来统一 HTTP 头 # 雷池 WAF技术资料710雷池规则广场：国内IPDuang🤣🤣更新于 4 天前规则地址 规则库说明 国内IPv4地址段，不保证动态更新# 雷池 WAF01雷池 WAF 9.3.1 版本更新公告雷池-洋仔管理员更新于 3 天前更新方式 参考文档 更新雷池 需要注意 凡是从版本9.2.7之前升级的用户需要仔细阅读9.2.7的版本公告，手动迁移部分nginx配置 雷池 WAF 9.2.7 版本更新公告 更新内容 新增功能 源 IP 获取新增 XFF 自定义提取模式 在原有 XFF 固定层级（如取上一级/上上一级代理）获取的基础上，新增更灵活的自定义提取方式。 配置增强：支持手动指定提取方向（从左往右 / 从右往左）及具体的 IP 序号，以满足复杂代理链路下的真实 IP 获取需求。 WAF 应用级路径转发 新增基于 URL Path 前缀的转发规则。支持在应用内部，根据不同的路径前缀将请求路由至指定的上游服务器列表。 注：该功能用于多源站回源场景，非通用负载均衡。 体验优化 自定义拦截页预览渲染 优化了“通用设置 -> 防护配置 -> 拦截页面”的编辑体验。 所见即所得：预览模式现已支持实时渲染 HTML 代码，不再仅展示只读文本，方便用户直观查看拦截页的最终展示效果。 # 雷池 WAF官方公告11雷池 WAF 9.3.0 版本更新公告雷池-洋仔管理员更新于 3 天前更新方式 参考文档 更新雷池 需要注意 凡是从版本9.2.7之前升级的用户需要仔细阅读9.2.7的版本公告，手动迁移部分nginx配置 雷池 WAF 9.2.7 版本更新公告 更新内容 新增检测 新增漏洞/规则支持 在此版本中，我们重点增强了对特定框架漏洞、NoSQL 注入以及部分协议的支持，扩展了检测覆盖面。 新增漏洞检测规则： JeecgBoot 系列： 支持 JeecgBoot v3.5.1 SQL注入漏洞 支持 JeecgBoot v3.5.4 SQL注入漏洞 ThinkPHP 系列： 支持 ThinkPHP5 远程代码执行漏洞-path 支持 ThinkPHP Debug模式日志信息泄露漏洞 Vite 系列： 支持 Vite 任意文件读取漏洞 (CVE-2025-30208) 支持 Vite 任意文件读取漏洞 (CVE-2025-31125) MongoDB NoSQL 注入： 支持 MongoDB NoSQL 注入-query 检测 支持 MongoDB NoSQL 注入-form 检测 支持 MongoDB NoSQL 注入-json key 检测 其他应用漏洞： 支持 Gitlab 任意文件读取漏洞 (CVE-2020-10977) 支持 Pulse Secure SSL VPN 命令注入漏洞 (CVE-2019-11539) 支持 Raspap 命令注入漏洞 (CVE-2022-39986) 支持 多款 TP-Link 产品操作系统命令注入漏洞 (CVE-2020-12109) 支持 Shiro 权限绕过 检测 协议与通用检测支持： 新增 file 协议调用 检测支持 新增 SQL 内置函数 识别与检测 检测优化 核心检测逻辑优化 对检测引擎进行深度优化，提升了对各类注入攻击和异常流量的识别准确率。 注入攻击检测逻辑升级： SQL 注入： 持续优化 SQL 注入检测逻辑。 命令注入： 深度优化命令注入检测逻辑。 代码注入： 全面优化 Java、PHP、ASP 代码注入检测逻辑。 XSS & SSRF： 优化 XSS（跨站脚本）及 SSRF（服务端请求伪造）检测逻辑。 反序列化： 优化 Java 反序列化检测逻辑。 流量与协议解析优化： HTTP 协议： 优化 HTTP 协议解析逻辑，提升解析稳定性。 文件上传： 优化文件上传检测逻辑。 优化禁止上传内容与扩展名不一致的文件逻辑。 优化文件上传检测模块配置项解析逻辑。 响应检测： 优化服务器响应检测模块的检测逻辑。 解码逻辑： 优化 Hex 解码逻辑。 日志与运营优化： 优化文件上传攻击检测模块、机器人检测模块日志中 Payload 详情的展示逻辑。 现有规则优化 针对已有的检测规则进行了微调和增强，以减少误报并提高针对特定 CVE 的检出率。 Web 框架与组件规则： 优化 Spring 框架漏洞 检测规则 优化 [HW2020] Spring Data Rest RCE (CVE-2017-8046) 检测规则 优化 Jeecg-boot v2.1.2-v3.0.0 后台未授权 SQL 注入漏洞 检测规则 优化 XStream 反序列化漏洞 检测规则 通用漏洞规则： 优化 Java 代码注入 检测规则 优化 可疑远程调用协议 及 jdbc 协议调用 检测规则 优化 深层路径穿越攻击 检测规则 优化 XML 实体注入漏洞 (UTF-7) 检测规则 优化 LDAP 注入 检测规则 优化 MongoDB NoSQL 注入 相关规则（query/form/json key） 敏感信息与访问控制： 优化 访问敏感文件的请求 检测规则 优化 低危的命令执行 检测规则 优化 多款路由器命令操作系统命令注入漏洞 (CVE-2019-3929) 检测规则 问题修复 故障处理： 修复了部分场景下，响应检测模块可能会导致检测异常的问题。 稳定性修复： 修复特定高并发或特殊场景下可能引发的内存问题。 # 雷池 WAF官方公告21雷池 WAF 9.2.8 版本更新公告雷池-洋仔管理员更新于 3 天前更新方式 参考文档 更新雷池 需要注意 凡是从版本9.2.7之前升级的用户需要仔细阅读9.2.7的版本公告，手动迁移部分nginx配置 雷池 WAF 9.2.7 版本更新公告 更新内容 优化 调整 syslog 外发攻击日志的内容，本次更新不再外发 Body 字段 优化部分超长 syslog 字段外发被截断情况 黑白名单检测日志列表优化：增加【规则名称】字段 # 雷池 WAF官方公告05雷池社区版 7.2.3 更新公告雷池 - 小小更新于 1 个月前升级方式 [7.2.3] - 2024-11-14 新增： 站点高级防护新增 CC 防护 -> 等候室。调整为 CC 防护（含 频率限制、等候室）、BOT 防护（含人机验证、动态防护）、身份认证 自定义规则大幅优化 现在可以在一条规则弹窗内添加 “AND” “OR” 两种条件了 新增匹配条件 “网站”，可以直接匹配已添加的网站 新增匹配条件 “URL 路径”，匹配不含 query 参数的路径部分 新增匹配条件 “GET 参数”、“POST 参数” “Header” 的匹配方式新增 “存在” “不存在” “Header” 匹配时可以快速填入一些常用参数名 匹配内容的提示会持续显示在输入框下方，方便配置时参照 防护大屏支持生成分享链接，可自定义有效期 新增 Swagger 接口文档，控制台访问地址为 /swagger/index.html 优化： 支持通过直接覆盖指定路径的证书文件来更新 SSL 证书，默认每小时自动刷新一次 修复主从配置同步功能从节点鉴权异常时自动解绑的问题 修复社区版数据清理周期设置后不生效的问题 修复站点访问日志特定情况下能看到其他站点日志的问题 修复机器重启可能会导致 tengine 监听 unix socket 异常导致无法启动的问题 修复频率限制功能切换时前端显示异常的问题 # 雷池 WAF官方公告012IP 威胁情报查看更多当前 IP查看 IP 风险画像地理信息ISP运营商最后更新时间-长亭漏洞情报库查看更多n8n 前台远程代码执行漏洞ComfyUI-Manager 远程代码执行漏洞MongoDB 未授权内存泄露漏洞FineReport 帆软报表前台远程代码执行漏洞Gogs 远程命令执行漏洞React Server Components 远程代码执行漏洞东方通应用服务器 EJB 反序列化远程代码执行漏洞泛微e-cology 前台SQL注入漏洞用友 U8 Cloud pubsmsservlet 远程代码执行漏洞Oracle E-Business Suite 远程代码执行漏洞雷池 WAF 社区版智能语义算法 · 开箱即用 · 高性能高可用性应用文档IP 威胁情报IP 画像查询 · IP 库订阅 · 4 大应用场景应用文档网站安全监测敏感词监控 · 篡改监控 · 恶意链接 · 挂马监控应用文档SSL 证书服务快速颁发 · 证书监控 · 极高性价比 · DV-OV-EV应用文档热门讨论IP 情报长亭漏洞情报库雷池 WAF 如何配置才能正确获取到源 IP齐天大圣孙悟空更新于 5 个月前 不想看长文可以直接翻到最后看结论 经常有大哥反馈说雷池攻击日志里显示的 IP 有问题。 这里我来讲一下为什么一些情况下雷池显示的攻击 IP 会有问题。 问题说明 默认情况下，雷池会通过 HTTP 连接的 Socket 套接字读取客户端 IP。在雷池作为最外层网管设备的时候这没有问题，雷池获取到的 IP 就是攻击者的真实 IP。 但是，有些情况下我们需要在雷池前面再叠加其他代理设备（如 Nginx，CDN，应用交付，API 网管等等）。在这种情况下，实际连接雷池的不是真正的网站用户，而是这些代理设备，这种情况下我们就需要根据实际网络拓扑来调整雷池的 IP 获取方式。 先了解什么是 X-Forwarded-For X-Forwarded-For 是一个相对通用的 HTTP 请求头。 HTTP 流量在经过代理时，由于网络连接被截胡，服务器无法得知真正的客户端 IP。这时代理设备会给当前的流量加上一个 X-Forwarded-For 头，里面的内容就是连接这个代理的客户端 IP。 下面这个例子中 HTTP 代理通过 X-Forwarded-For 头告诉服务器，真正的客户端地址是 1.2.3.4 1GET / HTTP/1.1 2Host: demo.waf-ce.chaitin.cn 3User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.106 Safari/537.36 4X-Forwarded-For: 1.2.3.4 X-Forwarded-For 实际上是一个链式结构。如果流量经过了多层代理设备，X-Forwarded-For 会记录途径的所有 IP。 下面这个例子中 HTTP 代理通过 X-Forwarded-For 头告诉服务器，流量经过了三层代理，真正的客户端地址是 1.2.3.4，第一层代理的是 11.12.13.14，第二层代理的地址是 21.22.23.24，第三次代理的地址可以通过 Socket 连接直接来获取。 1GET / HTTP/1.1 2Host: demo.waf-ce.chaitin.cn 3User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.106 Safari/537.36 4X-Forwarded-For: 1.2.3.4, 11.12.13.14, 21.22.23.24 IP-Forwarded-For 头靠谱么 在代理设备和代理链路可信的情况下 IP-Forwarded-For 头传递的内容是很靠谱的，可以放心的试用。 但是呢，如果代理设备不可信，那么攻击者会通过伪造 IP-Forwarded-For 头的办法来实现伪造源 IP。 雷池的配置 雷池全局配置里有一个这样的选项，专门用来解决这个问题。 雷池在这个配置里提供了几个选项，根据上面讲到的知识，大家可以根据实际情况来选择最适合的选项 从网络连接中获取: 当雷池作为最外层代理设备，无其他前置代理时选用 从 X-Forwarded-For 中获取上一级代理的地址：在流量到达雷池之前还有一层代理设备（如 Nginx，CDN 等）时可选用 从 X-Forwarded-For 中获取上上一级代理的地址：在流量到达雷池之前还有两层代理设备（如 Nginx，CDN 等）时可选用 从 X-Forwarded-For 中获取上上上一级代理的地址：在流量到达雷池之前还有三层代理设备（如 Nginx，CDN 等）时可选用 从其他 HTTP Header 中获取：有几种情况 流量经过了一些特殊的反向代理设备，这类代理不会发送 X-Forwarded-For 头，但是可以通过配置，把 IP 通过其他头发过来 流量到达雷池有多种途径，可能有一层代理，也可能有两层代理，可以通过配置前置代理设备来统一 HTTP 头 # 雷池 WAF技术资料710雷池规则广场：国内IPDuang🤣🤣更新于 4 天前规则地址 规则库说明 国内IPv4地址段，不保证动态更新# 雷池 WAF01雷池 WAF 9.3.1 版本更新公告雷池-洋仔管理员更新于 3 天前更新方式 参考文档 更新雷池 需要注意 凡是从版本9.2.7之前升级的用户需要仔细阅读9.2.7的版本公告，手动迁移部分nginx配置 雷池 WAF 9.2.7 版本更新公告 更新内容 新增功能 源 IP 获取新增 XFF 自定义提取模式 在原有 XFF 固定层级（如取上一级/上上一级代理）获取的基础上，新增更灵活的自定义提取方式。 配置增强：支持手动指定提取方向（从左往右 / 从右往左）及具体的 IP 序号，以满足复杂代理链路下的真实 IP 获取需求。 WAF 应用级路径转发 新增基于 URL Path 前缀的转发规则。支持在应用内部，根据不同的路径前缀将请求路由至指定的上游服务器列表。 注：该功能用于多源站回源场景，非通用负载均衡。 体验优化 自定义拦截页预览渲染 优化了“通用设置 -> 防护配置 -> 拦截页面”的编辑体验。 所见即所得：预览模式现已支持实时渲染 HTML 代码，不再仅展示只读文本，方便用户直观查看拦截页的最终展示效果。 # 雷池 WAF官方公告11雷池 WAF 9.3.0 版本更新公告雷池-洋仔管理员更新于 3 天前更新方式 参考文档 更新雷池 需要注意 凡是从版本9.2.7之前升级的用户需要仔细阅读9.2.7的版本公告，手动迁移部分nginx配置 雷池 WAF 9.2.7 版本更新公告 更新内容 新增检测 新增漏洞/规则支持 在此版本中，我们重点增强了对特定框架漏洞、NoSQL 注入以及部分协议的支持，扩展了检测覆盖面。 新增漏洞检测规则： JeecgBoot 系列： 支持 JeecgBoot v3.5.1 SQL注入漏洞 支持 JeecgBoot v3.5.4 SQL注入漏洞 ThinkPHP 系列： 支持 ThinkPHP5 远程代码执行漏洞-path 支持 ThinkPHP Debug模式日志信息泄露漏洞 Vite 系列： 支持 Vite 任意文件读取漏洞 (CVE-2025-30208) 支持 Vite 任意文件读取漏洞 (CVE-2025-31125) MongoDB NoSQL 注入： 支持 MongoDB NoSQL 注入-query 检测 支持 MongoDB NoSQL 注入-form 检测 支持 MongoDB NoSQL 注入-json key 检测 其他应用漏洞： 支持 Gitlab 任意文件读取漏洞 (CVE-2020-10977) 支持 Pulse Secure SSL VPN 命令注入漏洞 (CVE-2019-11539) 支持 Raspap 命令注入漏洞 (CVE-2022-39986) 支持 多款 TP-Link 产品操作系统命令注入漏洞 (CVE-2020-12109) 支持 Shiro 权限绕过 检测 协议与通用检测支持： 新增 file 协议调用 检测支持 新增 SQL 内置函数 识别与检测 检测优化 核心检测逻辑优化 对检测引擎进行深度优化，提升了对各类注入攻击和异常流量的识别准确率。 注入攻击检测逻辑升级： SQL 注入： 持续优化 SQL 注入检测逻辑。 命令注入： 深度优化命令注入检测逻辑。 代码注入： 全面优化 Java、PHP、ASP 代码注入检测逻辑。 XSS & SSRF： 优化 XSS（跨站脚本）及 SSRF（服务端请求伪造）检测逻辑。 反序列化： 优化 Java 反序列化检测逻辑。 流量与协议解析优化： HTTP 协议： 优化 HTTP 协议解析逻辑，提升解析稳定性。 文件上传： 优化文件上传检测逻辑。 优化禁止上传内容与扩展名不一致的文件逻辑。 优化文件上传检测模块配置项解析逻辑。 响应检测： 优化服务器响应检测模块的检测逻辑。 解码逻辑： 优化 Hex 解码逻辑。 日志与运营优化： 优化文件上传攻击检测模块、机器人检测模块日志中 Payload 详情的展示逻辑。 现有规则优化 针对已有的检测规则进行了微调和增强，以减少误报并提高针对特定 CVE 的检出率。 Web 框架与组件规则： 优化 Spring 框架漏洞 检测规则 优化 [HW2020] Spring Data Rest RCE (CVE-2017-8046) 检测规则 优化 Jeecg-boot v2.1.2-v3.0.0 后台未授权 SQL 注入漏洞 检测规则 优化 XStream 反序列化漏洞 检测规则 通用漏洞规则： 优化 Java 代码注入 检测规则 优化 可疑远程调用协议 及 jdbc 协议调用 检测规则 优化 深层路径穿越攻击 检测规则 优化 XML 实体注入漏洞 (UTF-7) 检测规则 优化 LDAP 注入 检测规则 优化 MongoDB NoSQL 注入 相关规则（query/form/json key） 敏感信息与访问控制： 优化 访问敏感文件的请求 检测规则 优化 低危的命令执行 检测规则 优化 多款路由器命令操作系统命令注入漏洞 (CVE-2019-3929) 检测规则 问题修复 故障处理： 修复了部分场景下，响应检测模块可能会导致检测异常的问题。 稳定性修复： 修复特定高并发或特殊场景下可能引发的内存问题。 # 雷池 WAF官方公告21雷池 WAF 9.2.8 版本更新公告雷池-洋仔管理员更新于 3 天前更新方式 参考文档 更新雷池 需要注意 凡是从版本9.2.7之前升级的用户需要仔细阅读9.2.7的版本公告，手动迁移部分nginx配置 雷池 WAF 9.2.7 版本更新公告 更新内容 优化 调整 syslog 外发攻击日志的内容，本次更新不再外发 Body 字段 优化部分超长 syslog 字段外发被截断情况 黑白名单检测日志列表优化：增加【规则名称】字段 # 雷池 WAF官方公告05雷池社区版 7.2.3 更新公告雷池 - 小小更新于 1 个月前升级方式 [7.2.3] - 2024-11-14 新增： 站点高级防护新增 CC 防护 -> 等候室。调整为 CC 防护（含 频率限制、等候室）、BOT 防护（含人机验证、动态防护）、身份认证 自定义规则大幅优化 现在可以在一条规则弹窗内添加 “AND” “OR” 两种条件了 新增匹配条件 “网站”，可以直接匹配已添加的网站 新增匹配条件 “URL 路径”，匹配不含 query 参数的路径部分 新增匹配条件 “GET 参数”、“POST 参数” “Header” 的匹配方式新增 “存在” “不存在” “Header” 匹配时可以快速填入一些常用参数名 匹配内容的提示会持续显示在输入框下方，方便配置时参照 防护大屏支持生成分享链接，可自定义有效期 新增 Swagger 接口文档，控制台访问地址为 /swagger/index.html 优化： 支持通过直接覆盖指定路径的证书文件来更新 SSL 证书，默认每小时自动刷新一次 修复主从配置同步功能从节点鉴权异常时自动解绑的问题 修复社区版数据清理周期设置后不生效的问题 修复站点访问日志特定情况下能看到其他站点日志的问题 修复机器重启可能会导致 tengine 监听 unix socket 异常导致无法启动的问题 修复频率限制功能切换时前端显示异常的问题 # 雷池 WAF官方公告012查看更多

网站标题

长亭百川云 | 运维/开发/安全社区

关键词

长亭百川云,长亭科技,网络安全,服务器运维,网站运维,WAF,安全合规,堡垒机,安全检测,安全扫描,防火墙

站点描述

长亭百川云是长亭科技面向开发者、安全工程师、运维工程师的用户社区和产品服务平台，基于长亭多年一线安全攻防经验以及广泛应用的安全产品技术沉淀，提供在线一站式安全解决方案，助力企业用户治理安全问题。