需求剖析
防火墙、防病毒等都是已经被普遍接纳的古板Web系统清静步伐， ，，，，客户情形安排了这些产品， ，，，，使得Web系统阻挡了一部分来自网络层的攻击， ，，，，针对新形势下Web系统清静问题的思量， ，，，，需要变被动应对为自动关注， ，，，，实验起劲防御， ，，，，这就需要以一个周全的视角看待Web系统清静问题， ，，，，并依赖各个方面的相互配合， ，，，，对Web系统清静做到胸有定见、防护有方。 。。。。。
面临Web应用的攻击， ，，，，最缺乏的就是有用的检测防护机制， ，，，，因此， ，，，，需要安排针对Web系统清静的Web应用清静网关类系列产品， ，，，，增强Web系统的Web清静防护能力， ，，，，能够对Web系统主流的应用层攻击（如SQL注入和XSS攻击）举行防护。 。。。。。并针对Web应用会见举行各方面优化， ，，，，以提高Web或网络协议应用的可用性、性能和清静性， ，，，，确保营业应用能够快速、清静、可靠地交付。 。。。。。
产品简介
产品简介
天清Web应用清静网关， ，，，，是鉴黑担保网公司自行研制开发的新一代 Web 清静防护与应用交付类应用清静产品， ，，，，用于防御以 Web 应用程序误差为目的的攻击， ，，，，并针对 Web 效劳器举行 HTTP/HTTPS 流量剖析， ，，，，及针对 Web 应用会见各方面举行优化， ，，，，以提高 Web 或网络协议应用的可用性、性能和清静性， ，，，，确保 Web 营业应用清静、快速、可靠地交付。 。。。。。
功效特点
-
?网站一键关停：
在主要敏感时期， ，，，，可以通过一键关停功效让网站切入到维护模式， ，，，，阻止黑客的攻击。 。。。。。用户对网站会见时， ，，，，有优异的页面提醒：网站在维护中。 。。。。。该功效支持无邪的时间设置， ，，，，在特准时间和特定周期内， ，，，，此功效生效。 。。。。。
-
?网站锁防护：
在主要敏感时期， ，，，，网站为了包管清静， ，，，，降低被攻击的可能性， ，，，，通过网站锁功效， ，，，，榨取一些可能保存威胁的提交操作， ，，，，好比揭晓谈论、上传文件等。 。。。。。
-
?短信验证滥刷：
越来越多的网站提供了短信验证码功效， ，，，，一些网站虽然对获取短信码的时间距离做了限制， ，，，，但攻击者通过绕过前端的时间限制， ，，，，连系一些工具， ，，，，能够实现短信轰炸， ，，，，会影响网站在客户中的形象， ，，，，同时也消耗了网站的短信用度。 。。。。。通过WAF营业合规�？？ ？？？�， ，，，，检测客户端是否有验证码滥刷的行为， ，，，，对异常行为举行阻断。 。。。。。
-
?恶意注册攻击防护：
某一个客户规则常情形不会频仍在一个网站上注册账户， ，，，，WAF营业合规�？？ ？？？�， ，，，，连系了用户的注册营业， ，，，，识别客户端的注册频率和注册乐成率， ，，，，判断为恶意注册时， ，，，，举行阻断。 。。。。。
-
?API防护：
现在Web应用程序越来越普遍的使用富客户端（浏览器、移动客户端、桌面客户端等）会见后台API接口。 。。。。。API主要是提供应程序会见， ，，，，但攻击者发明API后通常不遵守规范， ，，，，API接口也面临着种种注入、会见控制、拒绝效劳等攻击。 。。。。。
-
?蜜罐检测：
一些黑客在攻击效劳器时， ，，，，通�；；； ；；嵯仁笛樘讲庑Ю推鞯拿舾形募�， ，，，，正常用户一样平常不会会见这些文件。 。。。。。WAF通过蜜罐检测功效， ，，，，设置诱惑性的敏感文件， ，，，，当有攻击者来会见这些文件时， ，，，，可以提前检测到潜在攻击者。 。。。。。
- 支持智能安排： 上线WAF装备能够自动感知Web网站 IP和端口， ，，，，同时具备Web恶意扫描防护的检测与防御、恶意重定向防护、人机识别、双引擎防护等功效， ，，，，能够获取Web清静事务的原始攻击信息。 。。。。。
典范应用
☆ 桥模式安排
以桥模式接入， ，，，，无需调解和更改用户网络的拓扑结构， ，，，，无需更改用户原有网络设置， ，，，，实现对Web效劳器的�；；； ；；�。 。。。。。
☆ 署理模式安排
在署理安排模式下， ，，，，能够完全对会见用户隐藏Web效劳器的真实IP地点， ，，，，有用包管Web效劳器清静。 。。。。。
☆ 单臂模式安排
在单臂安排模式下， ，，，，只适用一个网络接口对内网流量举行过滤， ，，，，无需改变现有网络结构及IP设置， ，，，，设置速率快。 。。。。。
☆ BYPASS
作为串行清静防护装备， ，，，，在桥模式安排条件下， ，，，，产品提供软、硬双BYPASS 功效， ，，，，包管营业的一连运行。 。。。。。
京公网安备11010802024551号