Web应用层防护需求迫切Web应用多元化防护迫在眉睫
国内IT架构复杂多样随着云技术的流行和发展，新老IT架构同时存在，且业务复杂多样，需求各不相同。企业往往存在各类业务分散在公有云、行业云、私有云、混合云、IDC数据中心、机房中的情况。各处均要进行布防的同时，期待集中的、高效的配置管理。
产品架构
正则匹配存在天然的局限性
正则匹配存在天然的局限性正则匹配是针对流量表现出的字符进行匹配，缺少对流量的执行内涵分析。因此：1、即便是相同的运行原理，也可以通过尝试转换编码、添加干扰字符来绕过；2、仅能针对已知的流量，根据经验编写正则表达式，对未见过的流量形式不能防护。
正则匹配存在天然的局限性正则匹配是针对流量表现出的字符进行匹配，缺少对流量的执行内涵分析。因此：1、即便是相同的运行原理，也可以通过尝试转换编码、添加干扰字符来绕过；2、仅能针对已知的流量，根据经验编写正则表达式，对未见过的流量形式不能防护。
语义分析-攻击行为智能检测内置智能分析引擎，能够从语义上真正理解当前 payload 是否为攻击所谓理解：对目标字符串按照漏洞模型依次进行 词法分析、语法分析、语义分析，结合安全威胁模型打分，从而细粒度理解含义，获得精确结果。
语义分析实例
智能语义分析结果示例
主动机器人防护通过发起验证码、动态令牌校验、请求响应混淆、环境信息检查、行为分析、用户唯一性标识等动作，更主动的验证和阻断由机器人、工具发起的恶意请求。
机器人防护的价值通过多级的机器人检测和防护策略，逐层升级对抗不同等级的机器人，最大程度提升综合检测效果，减少业务损失，降低安全风险。
产品功能演示-链接隐藏
产品功能演示-前端混淆
产品功能演示-页面防调试
API防护通过全面的API资产发现和梳理，进行API的脆弱性发现、敏感数据发现、攻击事件的发现，并提供丰富的处置措施。
雷池信誉库-威胁情报
Web 访问控制管理-限频
高级规则高级规则可调度多种检测结果，联动访问控制管理模块进行频率统计，提供丰富的响应方式。
网页防篡改雷池采用代理的方式对被保护页面进行页面缓存，用户访问交互雷池缓存中的站点。雷池定期校验缓存与后端站点页面的一致性，如发现不一致，则进行告警。
可编程扩展插件可编程插件：可编程能力，紧贴业务个性化防护需求，实现安全与业务的深度融合。
擎雷（SafeRaise）雷池基于自研FVM高级语言虚拟机，构建下一代智能检测架构--擎雷(SafeRaise），支持以高可视化、低代码的方式搭建个性化检测流程，有效实现WAF检测逻辑的可配置、可观测、可扩展。
防护报告多维度的报表报告能力，可以从多个维度对防护总体情况、用户行为、攻击检测状态、节点状态等提供综合分析报告。
智学习
OpenAPI
雷池8 +1 场景+运营 销售方案
场景一：信创WAF替换
场景二：攻防演练对抗防御攻防演练：1、攻击者收集信息，通过扫描工具搜寻应用暴露面及漏洞等信息；2、攻击者通过搜寻到的脆弱性信息进行攻击利用，获取权限；3、攻击者在权限范围内获取有价值的资产数据。防御手段：1、通过BOT模块，封锁漏洞扫描工具，返回无效信息；2、通过语义引擎拦截脆弱性利用攻击（如SQL注入），通过联动谛听蜜罐实现拟态防御。
场景三：多云数据中心业务防护客户价值：每个数据中心单独部署雷池检测节点，本地IDC部署管理节点，统一管理所有检测节点，既保障高可用冗余机制，同时实现统一管理。
场景四：数据反扒/营销反欺诈/黄牛党拦截技术原理：针对于所有访问请求，主动向发起者返回反侦察探测代码，通过其执行情况，来判断请求方为正常访问用户还是自动扫描机器人，增强对漏洞扫描、爬虫、CC等行为的识别拦截能力。客户价值：1、数据反扒：在线业务中，有效阻断爬虫的爬取行为，如电子政务，税务网站等，避免数据泄露被不法分子加工利用。2、营销反欺诈：营销场景中，有效阻断批量注册的薅羊毛行为，如企业促销。3、拦截黄牛：抢票场景中，有效拦截黄牛党恶意抢票倒卖行为。
场景五：API安全防护
场景六：云原生K8s弹性伸缩
场景七：端到端加密Web防护
场景八：防漏洞扫描
应用安全运营： “攻”“防” “量” “控” 
能力运营服务+事件运营服务+WAF基础运营通过安全运营人员驻场或者订阅式的服务方式为客户提供基于WAF的基础运营、应用安全事件运营和应用安全能力运营服务。
应用安全运营：驻场运营服务流程运营服务亮点：通过策略有效性验证持续动态检验提高WAF产品防御能力；通过互联网暴露面评估寻找与WAF防护范围的差距；
应用安全运营：订阅式运营服务流程运营重点：相比驻场服务，订阅式运营能够给用户提供高性价比的运营优化服务，支持重要保障时期提供现场保障，确保应用安全性，通过应急响应服务解决突发的安全事件对应用安全造成的影响。
基于语义分析，天然可防御0day
某上市证券公司
某大型电商平台
某大型视频网站
某大型企业
某云服务提供商
客户列表（部分）
数据库防火墙是一款抵御并消除由于应用程序业务逻辑漏洞或者缺陷导致数据（库）安全问题的安全设备或者产品，一般情况下通过串联方式（透明网桥）部署在应用程序服务器和数据库服务器之间，采用数据库协议解析的方式对数据库实现防护，同时也支持通过旁路代理方式进行部署，减少对业务的影响。
精准拦截
防止APT攻击
漏洞识别
职权分离
通付盾动态WAF (BotWAF)为新一代动态Web应用安全防护产品，搭载通付盾动态防护引擎、爬虫防护引擎和智能决策引擎，整合动态防护、人机识别、风险过滤、自动化攻击拦截等技术对所访问的流量进行安全检测、过滤和智能阻断。
动态防护
人机识别
风险过滤
自动化攻击拦截
领先的企业数字化服务平台
客服电话：400-0972-788
