web应用安全防护 - 神州云科

: web应用安全防护

在当下信息化社会中，网络安全问题愈发重要，每年都会有大量非法攻击侵入网站，对业务造成不可估量的损失，为此必须做到优化防护规则、精准拦截web攻击、智能过滤恶意攻击及垃圾访问，保证正常访问业务流畅

场景描述

在当下信息化社会中，网络安全问题愈发重要，每年都会有大量非法攻击侵入网站，对业务造成不可估量的损失，为此必须做到优化防护规则、精准拦截web攻击、智能过滤恶意攻击及垃圾访问，保证正常访问业务流畅

客户痛点

1、客户希望解决当部署了网络防火墙、IPS等设备，应用总是出错的问题

2、客户希望解决应用或网页被篡改的问题

3、客户希望能够抵挡7层DDOS攻击

4、客户希望能够解决针对用户的促销被机器人秒杀的问题

5、有基于WebSocket的业务但目前的WAF无能为力

6、互联网出口解决安全问题需部署多台设备，客户希望解决管理运维麻烦的问题

解决方案架构

技术优势

l 确保应用安全性和可用性：

可抵御 7 层分布式拒绝服务（DDoS）、SQL 注入和 OWASP 十大攻击的全面地理位置攻击保护，并可为最新的交互式 AJAX 应用和 JSON 有效负荷提供保护。

l 降低成本并实现合规性：

借助内置的应用保护和集中策略部署，实现安全标准合规性。

l 获取即购即用的应用安全策略：

预建的快速部署策略和最低配置即可提供强大保护。

l 灵活部署和集成外部智能：

着重于在虚拟和云环境中提供快速应用开发和灵活的部署模式，同时集成多款主流外部智能防护应用来抵御有害 IP 来源的风险。

l 融合架构：

使用新融合架构，结合AFM功能模块实现客户L3-L7的整体安全需求