通付盾动态WAF (BotWAF)为新一代动态We b应用安全防护产品,搭载通付盾动态防护引擎、爬虫防护引擎和智能决策引擎,整合动态防护、人机识别、风险过滤、自动化攻击拦截等技术对所访问的流量进行安全检测、过滤和智能阻断。解决传统安全产品依赖于静态防御和被动防御下安全能力不足,缺少主动防御机制等问题。保障业务免受恶意攻击引发的数据泄露、业务欺诈、资源高负载等安全风险。提升综合防护能力,确保业务能够高效、安全、可靠的运营。
防御流量攻击和OWASP常见威胁,自定义规则达到精准访问控制
利用动态加密技术对网站源码进行加密保护,保障网页代码安全,隐藏可能存在的攻击路径,从而保护网站数据和信息。每次加密算法不同,无法预测WEB行为,以提升攻击难度。
对网站源码进行强有力的混淆加固,将原本简单易懂的源码转化为复杂难懂的代码,从而防止网站被调试、破解和分析。每次混淆算法不同,增加自动化攻击难度。
通过对Form元素值的动态防护,实现动态变换,有效保护Form元素向服务器传输过程中的安全性,有效避免重放攻击和数据拦截风险。
通过禁掉一些存在风险的按键,比如F12、鼠标右键或者组合按键,通过禁掉这些风险按键,来实现调试保护,让攻击者查看网页源码、调试源码、复制页面内容的代价提高。
透明部署:以透明模式接入,无需调整、更改用户网络拓扑结构和网络配置,实现对Web服务器的保护。该模式下,BotWAF对于访问者不可见。支持主备模式部署,以及软、硬Bypass功能,以保障用户Web业务的连续性与可用性。
代理部署:在代理部署模式下,需更改用户原有的网络拓扑,能够完全对访问用户隐藏Web服务器的真实IP地址,有效保障Web服务器安全。支持主备模式部署,支持多服务器负载均衡功能,以保障用户Web业务的连续性与可用性。
通付盾动态WAF已完成基于国产芯片(飞腾、鲲鹏、龙芯、 兆芯、海光等)、国产操作系统(麒麟OS、统信UOS、中科方德等)集成的国产服务器(中国长城、宝德、华为、 曙光等)设备的适配,并取得了相关兼容性互认证明。
通付盾创立于2011年,是一家以数字身份识别为核心的新一代数字化技术服务商,为政府、军工、能源、金融、运 营商、教育、医疗、传媒、交通、互联网等行业用户,提供 “云、端、信”一体化数字信任软件产品与服务。通付盾区 块链授权发明专利国际国内名列前茅,多次入选安全牛“中国网络安全企业50强”、 IDC亚太地区“Fintech Fast 101”、毕马威“中国领先金融科技企业50强”、德勤“高科技高成长中国50强”等榜单。通付盾的客户已覆盖人民银行、网信办、工信部、公安部、交通部等十多家政府部门,工商银行、建设银行、交通 银行、中国人保、新华保险等超百家金融机构,国家电网、南方电网、中石油等能源企业,中国移动、中国电信、中国 联通三大运营商,北京大学、中国政法大学等高校,华润医药、九龙医院等医疗医药企业,顺丰、中储智运等物流企业, 阿里、京东、唯品会、携程网、同程网、华住会等互联网企业,累计服务大客户数百家,中小企业客户逾万家。
盛邦安全RayFW远江防火墙系统,4000余条高精度入侵防御特征,支持自定义特征。支持针对不同资产,设定不同的入侵防御特征集和响应动作。特征库每周更新,热点事件快速更新。有效应对漏洞攻击、非法扫描、木马后门等应用层威胁。内置千万级病毒特征库,提供对HTTP/FTP/EMAIL等业务的病毒过滤和查杀功能。采用领先的第三代多核并行化架构和一体化安全处理引擎,提供最高数百G的网关防病毒性能。
高精度
安全防护
漏洞攻击
快速更新
雷池(SafeLine)下一代 Web 应用防火墙,具备以智能语义分析为核心,结合流量学习、访问控制等多种防护技术于一体的攻击检测引擎,具有极少的漏报误报率和优秀的 0day 防护能力,采用多级熔断和高可用相结合的手段保障业务连续性,具备集群化、容器化等适用多种平台的部署模式,结合 BOT 管理、API 防护、DDoS 防护、威胁情报等能力,为用户提供安全、合规、稳定、易用的 Web 应用安全保障。
主动机器人防护
链接隐藏
前端混淆
页面防调试