天云网关以纯自研检测引擎为核心，四七层一体化防护：融合 4.4 万条威胁规则与语义分析， 在毫秒延迟内拦截 SQL 注入、XSS、0day 探测、CC 攻击、四层 Flood 与请求走私， 内建 NAT 转发控制，帮助企业以更低成本满足等保合规要求。
正则规则解决已知威胁，语义引擎识破变形绕过，行为与信誉层兜住未知攻击。
4.4 万条 OWASP / ET / 补充规则集
SQL/CMD/XSS/SSRF/路径/LDAP/XXE
滑动窗口限流 + IP 维度封禁
UA 名单 + JS 挑战 + Cookie 签名
国家级 allow/deny 地理封锁
威胁情报匹配 C2 / 僵尸网络
anomalyScore 综合判定
自研正则虚拟机 + 7 类语义解析器，覆盖 OWASP Top 10；多层解码链路识别 URL/HTML/JS/IIS Unicode 编码绕过。
滑动窗口频率阈值、IP/URL 维度限流、JS 挑战与 Cookie 签名，精准区分真实用户、恶意 Bot 与高频 CC。
基于 MaxMind MMDB 的国家级访问控制；平台统一发布多源威胁情报（ThreatFox / blocklist.de 等），设备端手动拉取并验签后生效，拦截已知恶意外联与扫描。
HTTP/1.1、HTTP/2 与 HTTPS/TLS 终结，反向代理 + 多上游负载均衡、健康检查与连接池，业务零改造接入。
攻击日志自动拉取、规则匹配、时间窗聚合去抖，经 Syslog / Webhook 实时分发，杜绝告警风暴。
审计日志四角色 RBAC、配置备份、合规报告一键导出，对齐 GB/T 20281-2020 与网络安全等级保护 2.0。
一台设备替代"防火墙 + 转发网关 + WAF"三件套，四七层一体化串接部署。
SNAT / DNAT / 端口映射统一出入口，收敛真实服务器攻击面；转发策略按源/目的 IP + 端口精细放行，天然隐藏后端拓扑。
SYN / UDP / ICMP Flood 与连接频率检测，半连接队列保护 + IP 维度自动封禁，在流量到达 Web 业务前完成清洗。
原生支持 Windows Server 2012 R2 及以上，以系统服务方式安装运行；验证与验签使用系统自带 CNG，无需额外运行时。
支持透明网桥串接、反向代理、旁路镜像三种接入方式，适配物理、虚拟、云与工控网络结构，业务零改造上线。
出厂基线稳定锁定，扩展规则集独立目录、默认观察模式， 误报评估后按版本与防护等级（PL1–PL4）逐级启用。
从防火墙产品要求到等保 2.0 配套族标准，再到密码应用与风险评估，产品功能逐条映射控制要求，显著缩短测评取证周期。
对应访问控制、入侵防范、恶意代码防范与安全审计：四七层一体化检测引擎、4.4 万条规则库、全量审计留痕。
覆盖身份鉴别、访问控制、安全审计、入侵防范、数据完整性与保密性等控制点，专业版可支撑等保二级建设。
测评单元可取证：攻击/登录/配置变更日志结构化留存，合规报告一键导出，配合测评访谈与现场核查。
按安全区域边界、计算环境与管理中心分层设计：策略集中管控、网关边界串接、集群统一管理。
TLS 传输加密、ECDSA P-256 非对称授权签名、密码哈希口令存储，覆盖传输与重要数据完整性保护要求。
威胁识别与脆弱性发现常态化：攻击日志聚合、异常评分、Syslog/Webhook 外发，支撑资产风险闭环处置。
注：以上为产品功能与标准控制要求的设计对标说明，不构成认证结论；各信息系统实际达到的网络安全等级保护级别，以具备资质的测评机构出具的测评报告为准。
免费版安装即用并赠送 7 天全功能试用；按年按台授权，到期自动降为免费版，数据完整保留。
systemd 双进程，一键安装
docker-compose 编排
官方 Helm Chart
豪华版多节点统一管控
系统服务方式安装，开机自启