传统防火墙
依赖签名
传入
要求
要求
→
签名
检查
检查
→
应用
执行
执行
当不存在匹配规则时，未知漏洞可以通过。
<3毫秒
报告的保护开销*
4,000+
经过身份验证的唯一机器人身份
24×7
使用托管 SOC 选项进行监控
5分钟
典型的免费安装路径
您可以验证的保护
查看每一层。缩小每一个差距。
BitFire 将安全状况转变为您的团队可以检查的内容。覆盖状态清楚地表明哪些控件在防火墙、运行时、文件系统、数据库和浏览器中处于活动状态。
* 所有第三方均直接在您的网站上进行验证
BitFire 的区别
防火墙可以看到流量。 BitFire 看看接下来会发生什么。
传统的 WAF 使用已知的签名在边缘做出决策。 BitFire 在 PHP 应用程序和操作系统之间添加了运行时应用程序自我保护 - 它可以防止未经授权的文件和数据库更改。
比较 BitFire 与 WordfenceBitFire WAF + RASP
流程强制执行
传入
请求
请求
→
监控所采取的行动
→
受保护
操作
操作
未知代码仍然无法执行未经授权的受保护操作。
一层保护层是不够的
围绕整个应用程序构建防御。
BitFire 保护请求、运行时及其背后的系统。每一层都会关闭攻击者用来将一个易受攻击的插件转变为完全漏洞的不同路径。
RASP 文件保护
Write-lock PHP files so vulnerable code cannot install a backdoor or modify WordPress core and plugins without administrator approval.
自适应允许模型
Learn the legitimate behavior of your website, then allow what visitors need while rejecting actions that do not belong.
数据库
防止未经授权的特权用户、后门帐户和其他高风险数据库更改。
防火墙
A+ rated firewall by cloudbrics 3rd party testing.可在应用中验证。
机器人认证
Verify bot source networks instead of trusting a user-agent string that any attacker can spoof.
零日证据
不等待更新的保护。
发现漏洞后就会收到签名。 BitFire 基于操作的控制可以阻止危险操作本身，即使该漏洞是新的。
关键漏洞覆盖率
BitFire 保护记录 · 2023–2025
2023-2026 年 CVE 列表中的每个严重威胁均已被阻止。
BitFire 基于允许的模型和运行时控制在发布特定于威胁的签名之前保护了易受攻击的操作。
0
需要更新签名
| 插件 | CVE | 已发表 | CVSS | BitFire 状态 |
|---|
该表由站点构建期间的现有 BitFire CVE 数据源填充。
从检测到理解
扫描仪识别所有可能的恶意软件 - 人工智能确认它
BitFire 恶意软件扫描器对于代码操作非常敏感，而不是很难检测到的植入程序和恶意软件的签名。内置人工智能确认使用最新的前沿模型来确认研究结果。了解文件被标记的原因 - 查看并允许、修复或删除它。
快速获得保护的途径
安装一次。不断学习。自动执行。
BitFire 直接与 WordPress 和 PHP 集成，了解合法活动的形态，并在应用程序内部实施保护。
01
连接您的网站
大约五分钟即可安装 BitFire。免费开始，无需信用卡。
02
建立特定于站点的基线
自适应规则了解您的真实访问者、应用程序、浏览器和批准的机器人的需求。
03
阻止未经授权的操作
WAF 和 RASP 控制实时防止有风险的请求、文件写入和数据库更改。
谷歌机器人Network verified
欺骗性爬虫认证失败
定制显示器政策：允许
未知扫描仪政策：封锁
完整的机器人控制
相信网络，而不是名字。
任何攻击者都可以称自己为 Googlebot。 BitFire 对每个机器人背后的源网络进行身份验证，然后让您使用适应新的和自定义自动化的策略来允许、验证或阻止它。
4,000+
独特的机器人身份以及已识别的 250 版浏览器配置文件
免费开始
为负责任的人而建
适合您的运营模式的保护。
运行一个业务站点、管理客户组合或向企业安全计划添加应用程序层保护。
无需成为安全分析师即可保护 WordPress。
自动化控制减少了保护生产网站所需的工作。
- 自由安装路径
- 可行的安全报告
- 恶意软件恢复支持
以更少的运营噪音保护更多的客户端站点。
在不断增长的产品组合中使用一致的控制、远程监控和集成。
- 7×24小时网络监控
- 每小时插件检查
- REST API 和 Elastic 集成
在现有边缘后面添加运行时强制。
通过可用的托管支持将安全性扩展到应用程序、文件系统、数据库和浏览器。
- 基于进程的零日保护
- 托管 24×7 SOC 选项
- PHP 和自定义应用程序支持
更广泛的安全模型
超越基于签名的保护。
BitFire 包括熟悉的 WAF 层，然后添加在请求到达 PHP 后继续保护您的应用程序的控件。
能力
传统WAF
BitFire
已知的攻击特征
包含
包含
默认拒绝阻止模型
默认允许
内置
运行时文件系统保护
无
强制执行
数据库变更保护
无
强制执行
Bot来源-网络认证
常常自我认同
已认证
AI辅助恶意软件扫描
各不相同
包含
“BitFire 团队引导我们完成了整个安装过程，删除了所有恶意软件，并完全保护了我们所有的网站。我再也不会运行没有它的网站了。”
松弛
电子邮件
WordPress
休息API
WPCLI
PHP
以人为本的自动化
当情况非常规时，真正的安全专业知识。
托管服务选项增加了 BitFire 安全运营中心的人工审核和快速响应，而无需建立专门的内部团队。
七天支持一周内都会得到美国开发人员的帮助。
安装帮助包括一小时的安装技术支持。
7×24小时监控对每个受保护的安装进行自动系统监控。
异地备份只需单击一下即可进行远程数据库备份。
形象概念03
人类的反应，变得可见
使用平静的安全操作环境的真实照片或自定义编辑插图，而不是一般的蒙面黑客。将小事件时间线与“检测到”、“已审查”和“遏制”叠加在一起。
BitFire 与传统 WordPress 防火墙有何不同？
传统的 WAF 通常使用签名来评估 Web 请求。 BitFire 包括 WAF 保护，并添加了位于 PHP 和操作系统之间的 RASP 控件，可在请求到达应用程序后保护敏感文件和数据库操作。
BitFire 只能与 WordPress 配合使用吗？
目前是的 - BitFire 仅适用于 WordPress 网站 - 但我们也在开发独立版本，预计将于 2026 年底推出。
BitFire 可以帮助处理已经被黑的网站吗？
是的。该服务包括帮助恢复受感染的 WordPress 网站、删除恶意软件以及保护网站免遭重复破坏。
运行时保护会减慢网站速度吗？
核心机器人阻止和 WAF 会导致现代硬件上的页面加载时间增加约 2-3 毫秒。 RASP 函数可能会额外增加 2-10 毫秒的延迟，具体取决于插件活动。
BitFire 如何处理合法机器人？
BitFire 可以允许来自任何地方的机器人，通过源网络对其进行身份验证，或完全阻止它。网络验证使攻击者更难使用欺骗性的用户代理字符串绕过控制。
我们可以保留当前的边缘防火墙或 CDN 吗？
BitFire 的运行时保护旨在在边缘后添加应用程序级实施。对于企业环境，请与 BitFire 团队确认确切的部署模式和兼容性要求。