需求剖析
防火墙、防病毒等都是已经被普遍接纳的古板Web系统清静步伐，，， ，客户情形安排了这些产品，，， ，使得Web系统阻挡了一部分来自网络层的攻击，，， ，针对新形势下Web系统清静问题的思量，，， ，需要变被动应对为自动关注，，， ，实验起劲防御，，， ，这就需要以一个周全的视角看待Web系统清静问题，，， ，并依赖各个方面的相互配合，，， ，对Web系统清静做到胸有定见、防护有方。。。。。 。
面临Web应用的攻击，，， ，最缺乏的就是有用的检测防护机制，，， ，因此，，， ，需要安排针对Web系统清静的Web应用清静网关类系列产品，，， ，增强Web系统的Web清静防护能力，，， ，能够对Web系统主流的应用层攻击（如SQL注入和XSS攻击）举行防护。。。。。 。并针对Web应用会见举行各方面优化，，， ，以提高Web或网络协议应用的可用性、性能和清静性，，， ，确保营业应用能够快速、清静、可靠地交付。。。。。 。
产品简介
产品简介
天清Web应用清静网关，，， ，是百乐博公司自行研制开发的新一代 Web 清静防护与应用交付类应用清静产品，，， ，用于防御以 Web 应用程序误差为目的的攻击，，， ，并针对 Web 效劳器举行 HTTP/HTTPS 流量剖析，，， ，及针对 Web 应用会见各方面举行优化，，， ，以提高 Web 或网络协议应用的可用性、性能和清静性，，， ，确保 Web 营业应用清静、快速、可靠地交付。。。。。 。
功效特点
-
?网站一键关停：
在主要敏感时期，，， ，可以通过一键关停功效让网站切入到维护模式，，， ，阻止黑客的攻击。。。。。 。用户对网站会见时，，， ，有优异的页面提醒：网站在维护中。。。。。 。该功效支持无邪的时间设置，，， ，在特准时间和特定周期内，，， ，此功效生效。。。。。 。
-
?网站锁防护：
在主要敏感时期，，， ，网站为了包管清静，，， ，降低被攻击的可能性，，， ，通过网站锁功效，，， ，榨取一些可能保存威胁的提交操作，，， ，好比揭晓谈论、上传文件等。。。。。 。
-
?短信验证滥刷：
越来越多的网站提供了短信验证码功效，，， ，一些网站虽然对获取短信码的时间距离做了限制，，， ，但攻击者通过绕过前端的时间限制，，， ，连系一些工具，，， ，能够实现短信轰炸，，， ，会影响网站在客户中的形象，，， ，同时也消耗了网站的短信用度。。。。。 。通过WAF营业合规�？？？？？椋�， ，检测客户端是否有验证码滥刷的行为，，， ，对异常行为举行阻断。。。。。 。
-
?恶意注册攻击防护：
某一个客户规则常情形不会频仍在一个网站上注册账户，，， ，WAF营业合规�？？？？？椋�， ，连系了用户的注册营业，，， ，识别客户端的注册频率和注册乐成率，，， ，判断为恶意注册时，，， ，举行阻断。。。。。 。
-
?API防护：
现在Web应用程序越来越普遍的使用富客户端（浏览器、移动客户端、桌面客户端等）会见后台API接口。。。。。 。API主要是提供应程序会见，，， ，但攻击者发明API后通常不遵守规范，，， ，API接口也面临着种种注入、会见控制、拒绝效劳等攻击。。。。。 。
-
?蜜罐检测：
一些黑客在攻击效劳器时，，， ，通�；；；； ；嵯仁笛樘讲庑Ю推鞯拿舾形募�， ，正常用户一样平常不会会见这些文件。。。。。 。WAF通过蜜罐检测功效，，， ，设置诱惑性的敏感文件，，， ，当有攻击者来会见这些文件时，，， ，可以提前检测到潜在攻击者。。。。。 。
- 支持智能安排： 上线WAF装备能够自动感知Web网站 IP和端口，，， ，同时具备Web恶意扫描防护的检测与防御、恶意重定向防护、人机识别、双引擎防护等功效，，， ，能够获取Web清静事务的原始攻击信息。。。。。 。
典范应用
☆ 桥模式安排
以桥模式接入，，， ，无需调解和更改用户网络的拓扑结构，，， ，无需更改用户原有网络设置，，， ，实现对Web效劳器的�；；；； ；�。。。。。 。
☆ 署理模式安排
在署理安排模式下，，， ，能够完全对会见用户隐藏Web效劳器的真实IP地点，，， ，有用包管Web效劳器清静。。。。。 。
☆ 单臂模式安排
在单臂安排模式下，，， ，只适用一个网络接口对内网流量举行过滤，，， ，无需改变现有网络结构及IP设置，，， ，设置速率快。。。。。 。
☆ BYPASS
作为串行清静防护装备，，， ，在桥模式安排条件下，，， ，产品提供软、硬双BYPASS 功效，，， ，包管营业的一连运行。。。。。 。
京公网安备11010802024551号