互聯(lián)網(wǎng)應用安全
Web應用程序的防護是指采取各種措施，如加密、身份驗證、授權、防火墻、入侵檢測、漏洞掃描等，來防止Web應用程序遭受攻擊，如SQL注入、跨站腳本、跨站請求偽造、拒絕服務等。
方案背景
越來越多的企業(yè)和組織將其業(yè)務遷移到了 Web 應用上。這些 Web 應用面臨著各種安全威脅，如 SQL 注入、跨站腳本攻擊、惡意爬蟲等。為了保護 Web 應用的安全，WAF 產(chǎn)品應運而生。WAF 是一種專門用于保護 Web 應用程序的安全設備或服務，它可以檢測和阻止各種類型的 Web攻擊。WAF 通常部署在 Web 服務器之前，通過分析 HTTP/HTTPS 流量來識別和阻止惡意請求。天哲為企業(yè)和組織提供了一種有效的手段來保護其 Web 應用的安全。它可以幫助企業(yè)和組織減少安全風險，提高 Web 應用的可靠性和可用性，保護用戶數(shù)據(jù)的安全。
客戶需求
防止攻擊者通過 SQL 注入攻擊獲取或篡改數(shù)據(jù)庫中的數(shù)據(jù)。
防SQL注入
防止攻擊者通過惡意腳本獲取或篡改用戶的敏感信息。
防跨站腳本攻擊(XSS)
防止攻擊者通過分布式拒絕服務攻擊(DDoS)使 Web 應用無法正常工作。
防DDoS攻擊
及時發(fā)現(xiàn)和修復 Web 應用中的安全漏洞。
漏洞管理
實時監(jiān)控 Web 應用的運行狀況，及時發(fā)現(xiàn)和處理安全事件。
安全監(jiān)控
方案描述
方案優(yōu)勢
01.
專業(yè)
具備自研規(guī)則+AI深度學習+主動防御的多重防護規(guī)則，且支持靈活自定義規(guī)則
02.
穩(wěn)定
多線路節(jié)點容災，智能最優(yōu)路徑，毫秒級響應，最高可支持百萬QPS業(yè)務接入防護
03.
及時
0day web應用漏洞小時級自動防御
04.
全面
漏洞、web攻擊、機器流量、數(shù)據(jù)及賬戶安全等一站式防護，且滿足安全運維需求
05.
合規(guī)
滿足等保合規(guī)、PCI-DSS等要求，助力企業(yè)安全合規(guī)建設
06.
威脅情報
擁有阿里真實業(yè)務場景所積累并不斷更新的全網(wǎng)威脅情報
客戶收益
全面防護SQL注入、XSS、Webshell上傳、目錄遍歷、后門隔離等各類常見Web攻擊
防護黑客使用CC攻擊軟件，控制肉雞對應用發(fā)起CC攻擊
0Day漏洞通過虛擬補丁快速自動修復，解決代碼改造難度大，周期長等問題
主動梳理和發(fā)現(xiàn)廢棄/過時、缺乏權限和速率控制的數(shù)據(jù)接口和資產(chǎn)，降低數(shù)據(jù)泄露風險
自動攔截掃描及探測