规则是结果,语义才是原因
一条规则只是某次攻击留下的痕迹。攻击者改个编码、加个注释,痕迹就变了,但攻击的语法结构没变。所以我们判定的是结构,不是痕迹。
但我们只取「守」,不取「成规」。

公输盘九设攻城之机变,子墨子九距之。
——《墨子·公输》
公输盘之攻械尽,子墨子之守圉有余。
公输盘造出九种攻城器械,墨子九次挡了回去。器械用尽,墨子的守城之法还有余。 两千多年前那场推演里,攻方拼的是花样,守方拼的是对攻击本身的理解。
这正是一款 WAF 每天在做的事——所以我们叫墨守,标识也做成了城墙的形制。
「墨守」后来演化成了「墨守成规」,成了褒义反面的词。而我们做的恰恰相反: 墨守不靠规则库。规则是别人打过之后才总结出来的,等厂商出规则,你已经被打了一轮。 我们守的是攻击的语法结构,不是别人留下的成规。
取其守,弃其规。这是墨守这个名字的完整含义。
这些不是口号,是产品里每个取舍背后的依据。
一条规则只是某次攻击留下的痕迹。攻击者改个编码、加个注释,痕迹就变了,但攻击的语法结构没变。所以我们判定的是结构,不是痕迹。
性能数字连测试条件一起给,误报靠影子模式让你自己比对。我们宁可你先看清楚再买,也不想你上线后骂街。
墨守没有云端。没有回传,没有"匿名统计",断网照常防护。你的数据在你自己的服务器上,这不是功能,是底线。
fail-open 故障放行、503 过载卸载、在途请求上限——这些不写进功能列表,但它们决定了 WAF 挂掉时,你的站会不会跟着挂。
墨守是商业授权软件,不开源。我们不打算含糊其辞——做检测引擎需要长期投入攻防样本积累与误报调优, 这件事需要有人付钱才能持续。
但收费不等于阉割。我们见过太多"开源版够你玩,好东西在企业版"的套路:限速锁住、日志留存锁住、 连多加一个站点都要加钱。墨守授权范围内的能力全部开放,专业版与企业版的检测能力完全一致, 企业版多的是集群、SIEM 对接和专属支持——是真的多出来的东西,不是从专业版里抠掉的。
我们也不做"先免费再涨价"。价格按节点与规模谈,谈定了就是谈定了。
报价取决于部署节点数、日均流量与支持需求。与其挂一个你用不上的标准价,不如你先说说情况, 我们给一个对得上的方案与数字。
工作日 9:00–18:00 响应;请在留言中说明业务规模、日均流量与部署环境,便于我们给出针对性方案。