需求分析
防火墙、防病毒等都是已经被广泛接纳的传统Web系统宁静措施 ，客户环境部署了这些产物 ，使得Web系统阻挡了一部门来自网络层的攻击 ，针对新形势下Web系统宁静问题的考虑 ，需要变被动应对为主动关注 ，实施积极防御 ，这就需要以一个全面的视角看待Web系统宁静问题 ，并依靠各个方面的相互配合 ，对Web系统宁静做到心中有数、防护有方。
面对Web应用的攻击 ，最缺乏的就是有效的检测防护机制 ，因此 ，需要部署针对Web系统宁静的Web应用宁静网关类系列产物 ，加强Web系统的Web宁静防护能力 ，能够对Web系统主流的应用层攻击（如SQL注入和XSS攻击）进行防护。并针对Web应用访问进行各方面优化 ，以提高Web或网络协议应用的可用性、性能和宁静性 ，确保业务应用能够快速、宁静、可靠地交付。
产物简介
产物简介
天清Web应用宁静网关 ，是抖圈为赌而生公司自行研制开发的新一代 Web 宁静防护与应用交付类应用宁静产物 ，用于防御以 Web 应用法式漏洞为目标的攻击 ，并针对 Web 服务器进行 HTTP/HTTPS 流量分析 ，及针对 Web 应用访问各方面进行优化 ，以提高 Web 或网络协议应用的可用性、性能和宁静性 ，确保 Web 业务应用宁静、快速、可靠地交付。
功效特点
-
?网站一键关停：
在重要敏感时期 ，可以通过一键关停功效让网站切入到维护模式 ，制止黑客的攻击。用户对网站访问时 ，有良好的页面提示：网站在维护中。该功效支持灵活的时间设置 ，在特定时间和特定周期内 ，此功效生效。
-
?网站锁防护：
在重要敏感时期 ，网站为了保障宁静 ，降低被攻击的可能性 ，通过网站锁功效 ，禁止一些可能存在威胁的提交操作 ，好比发表评论、上传文件等。
-
?短信验证滥刷：
越来越多的网站提供了短信验证码功效 ，一些网站虽然对获取短信码的时间间隔做了限制 ，但攻击者通过绕过前端的时间限制 ，结合一些工具 ，能够实现短信轰炸 ，会影响网站在客户中的形象 ，同时也消耗了网站的短信用度。通过WAF业务合规�？� ，检测客户端是否有验证码滥刷的行为 ，对异常行为进行阻断。
-
?恶意注册攻击防护：
某一个客户端正常情况不会频繁在一个网站上注册账户 ，WAF业务合规�？� ，结合了用户的注册业务 ，识别客户端的注册频率和注册乐成率 ，判断为恶意注册时 ，进行阻断。
-
?API防护：
现在Web应用法式越来越广泛的使用富客户端（浏览器、移动客户端、桌面客户端等）访问后台API接口。API主要是提供应法式访问 ，但攻击者发现API后通常不遵守规范 ，API接口也面临着种种注入、访问控制、拒绝服务等攻击。
-
?蜜罐检测：
一些黑客在攻击服务器时 ，通� ；嵯仁笛樘讲夥衿鞯拿舾形募� ，正常用户一般不会访问这些文件。WAF通过蜜罐检测功效 ，设置诱惑性的敏感文件 ，当有攻击者来访问这些文件时 ，可以提前检测到潜在攻击者。
- 支持智能部署： 上线WAF设备能够自动感知Web网站 IP和端口 ，同时具备Web恶意扫描防护的检测与防御、恶意重定向防护、人机识别、双引擎防护等功效 ，能够获取Web宁静事件的原始攻击信息。
京公网安备11010802024551号