互聯網應用安全
Web應用程序的(de)防護是(shì)指采取各種措施，如加密、身份驗證、授權、防火牆、入侵檢測、漏洞掃描等，來(lái)防止Web應用程序遭受攻擊，如SQL注入、跨站腳本、跨站請求僞造、拒絕服務等。
方案背景
越來(lái)越多的(de)企業和(hé / huò)組織将其業務遷移到(dào)了(le／liǎo) Web 應用上(shàng)。這(zhè)些 Web 應用面臨着各種安全威脅，如 SQL 注入、跨站腳本攻擊、惡意爬蟲等。爲(wéi / wèi)了(le／liǎo)保護 Web 應用的(de)安全，WAF 産品應運而(ér)生。WAF 是(shì)一(yī / yì ／yí)種專門用于(yú)保護 Web 應用程序的(de)安全設備或服務，它可以(yǐ)檢測和(hé / huò)阻止各種類型的(de) Web攻擊。WAF 通常部署在(zài) Web 服務器之(zhī)前，通過分析 HTTP/HTTPS 流量來(lái)識别和(hé / huò)阻止惡意請求。天哲爲(wéi / wèi)企業和(hé / huò)組織提供了(le／liǎo)一(yī / yì ／yí)種有效的(de)手段來(lái)保護其 Web 應用的(de)安全。它可以(yǐ)幫助企業和(hé / huò)組織減少安全風險，提高 Web 應用的(de)可靠性和(hé / huò)可用性，保護用戶數據的(de)安全。
客戶需求
防止攻擊者通過 SQL 注入攻擊獲取或篡改數據庫中的(de)數據。
防SQL注入
防止攻擊者通過惡意腳本獲取或篡改用戶的(de)敏感信息。
防跨站腳本攻擊(XSS)
防止攻擊者通過分布式拒絕服務攻擊(DDoS)使 Web 應用無法正常工作。
防DDoS攻擊
及時(shí)發現和(hé / huò)修複 Web 應用中的(de)安全漏洞。
漏洞管理
實時(shí)監控 Web 應用的(de)運行狀況，及時(shí)發現和(hé / huò)處理安全事件。
安全監控
方案描述
方案優勢
01.
專業
具備自研規則+AI深度學習+主動防禦的(de)多重防護規則，且支持靈活自定義規則
02.
穩定
多線路節點容災，智能最優路徑，毫秒級響應，最高可支持百萬QPS業務接入防護
03.
及時(shí)
0day web應用漏洞小時(shí)級自動防禦
04.
全面
漏洞、web攻擊、機器流量、數據及賬戶安全等一(yī / yì ／yí)站式防護，且滿足安全運維需求
05.
合規
滿足等保合規、PCI-DSS等要(yào / yāo)求，助力企業安全合規建設
06.
威脅情報
擁有阿裏真實業務場景所積累并不(bù)斷更新的(de)全網威脅情報
客戶收益
全面防護SQL注入、XSS、Webshell上(shàng)傳、目錄遍曆、後門隔離等各類常見Web攻擊
防護黑客使用CC攻擊軟件，控制肉雞對應用發起CC攻擊
0Day漏洞通過虛拟補丁快速自動修複，解決代碼改造難度大(dà)，周期長等問題
主動梳理和(hé / huò)發現廢棄/過時(shí)、缺乏權限和(hé / huò)速率控制的(de)數據接口和(hé / huò)資産，降低數據洩露風險
自動攔截掃描及探測