信号采集
被动指纹每次会话采集 300+ 项信号：TLS 和 HTTP/2 特征、运行时环境、输入动态和导航模式。不影响页面性能。
一套检测引擎，覆盖每一个攻击面
Phylaxa 用一条 LLM 驱动的流水线检测 Web、移动应用和 API 流量。原始信号进来，几毫秒内返回可执行的判定。
引擎架构
三层架构在每个请求上协同工作：信号采集、LLM 分析与在线处置。
LLM 分析核心
在数十亿条标注过的真人和自动化会话上训练的专用语言模型，评估每次会话的行为；确定性异常模型对每个判定做交叉校验。
判定与处置
每个请求返回 0–100 的风险评分和一个处置动作：放行、监控、限速、质询或拦截。判定在边缘在线执行，或通过 API 返回；每个判定都记入审计日志。
AI 模型流水线
持续学习让检测能力始终领先对手，无需人工调规则。
观测
在受保护的网络中采样匿名化的攻击与真人流量。
标注
通过分析师复核、蜜罐和处置结果反馈，为会话打上标签。
训练
检测模型每周微调，并通过红队攻击套件验证。
发布
新模型数分钟内全球上线，一旦出现回归即自动回滚。
随处部署
选择适合你技术栈的接入点——或组合使用，实现纵深防御。
服务端 SDK
提供 Node.js、Python、Go、Java 和 Ruby 的轻量库。三行代码即可为请求评分，处置策略完全由你掌控。
边缘连接器
与主流 CDN 和边缘平台原生集成。在线判定中位延迟低于 5 毫秒，无需改动源站。
云 API
面向自定义技术栈、移动后端与批量分析的区域化 REST/gRPC API，支持区域数据驻留。
融入你现有的技术栈
Phylaxa 把判定结果和遥测数据实时汇入你的团队已经在用的工具。
- CDN 与边缘平台
- SIEM 与可观测平台
- Web 应用防火墙
- 欺诈与风控平台
- CI/CD 与 IaC 工具
- 数据仓库
防护覆盖范围
六个防护域，一个决策引擎。Phylaxa 覆盖让你损失收入的滥用路径：登录、结账和公开内容。
账号安全防护
失窃的账号凭证和自动化接管尝试，正在把你的登录入口变成攻击者的前门。
- 撞库与账号接管
- 注册环节批量创建虚假账号
- 会话劫持与令牌窃取
- 密码喷洒与暴力破解攻击
Phylaxa 在登录和注册的全流程里判断意图，在账号接管变成损失之前拦住它。真实客户遇到的误锁更少，MFA 打扰也更少。
- 银行与金融科技
- SaaS
- 游戏
反爬与内容保护
爬虫剥走你的定价、商品目录和原创内容——而为这些请求付出的基础设施账单，还得你来承担。
- 内容窃取与转载盗发
- 竞品价格情报采集
- 库存与可售状态侦察
- 低频慢速的分布式爬取
Phylaxa 分得清善意 Bot 与恶意 Bot：搜索引擎照常放行，竞争对手和内容窃贼一律免进。你的定价保持私密，内容仍归你所有，源站服务的是客户，而不是爬虫。
- 电商
- 旅游
- 媒体与出版
AI Agent 信任治理
LLM 爬虫和自主 Agent 已经能在你的网站上行动：拿你的内容做训练、替你下单、批量开户，而且从不表明身份。
- LLM 训练爬虫大规模采集内容
- AI Agent 冒充真人买家与注册用户
- Agent 滥用已鉴权 API
看清每一位 AI 访客的身份与意图，按接口逐一设定策略——放行、监控或拦截。不想要的 Agent 拒之门外，有价值的 Agent 为你变现。
- 媒体与出版
- 电商
- SaaS
交易与促销反欺诈
支付欺诈与促销滥用直击结账环节——不需要任何账号历史，照样下手。
- 支付表单上的盗卡与测卡
- 促销、优惠券与推荐奖励滥用
- 多账号批量套取注册激励
- 黄牛 Bot 囤积限量库存
对没有账号历史的访客，Phylaxa 也能评分，被盗的卡在扣款成功前就被拦下。限量发售到达的是真实客户，不是黄牛。
- 零售与电商
- 票务
- 外卖配送
资费欺诈与滥用防护
损失最大的滥用往往根本碰不到你的登录入口：SMS pumping、虚假线索、垃圾内容和应用层流量洪水。
- SMS 资费欺诈（pumping / IRSF）
- 广告点击与展示欺诈
- 垃圾评论、虚假商品帖与表单灌水
- L7 DDoS 与 API 滥用
防护前移到每个 OTP、广告和表单触点。在账单到来之前，你就不再为虚假流量付费。
- 电信运营商
- 在线集市
- 广告型媒体
移动与 App 安全防护
移动 App 和 JavaScript 客户端会被解包、抓包、篡改、二次打包，还会被设备农场用模拟器伪装成真实用户。
- 移动 App 逆向与反编译
- 注入恶意载荷的篡改与二次打包
- 设备农场规模化模拟真实用户
- 从 Web 客户端窃取 JavaScript 与 API 密钥
为 Web 和移动客户端分层加固：JavaScript 虚拟化混淆、反调试和反注入防护、设备证明。逆向工程师找不到抓手，设备农场会被揪出来，API 密钥和业务逻辑留在 App 内部。
- 金融服务
- 游戏
- 电商
- 出行与网约车