网宿科技WAAP全站防护
立即咨询
首页
网宿全站防护:基于风险管理及WAAP理念构建的体系化安全解决方案基于风险管理及WAAP理念打造，是全国首个取得信通院WAAP安全能力认证的安全方案，全站防护不仅能够为各类Web和API业务防御网络层和应用层的攻击，还能提前发现并收敛安全风险，帮助企业建立体系化主动安全。
网宿全站防护:基于风险管理及WAAP理念的一体化防护架构
事前阶段:完成风险检测与快速接入
事中阶段:托管式全栈防护，规避未知风险DDoS防护
·15Tbps、100%网络层DDoS清洗
·秒级CC检测及防御
·智能调度+弹性扩容，保障服务稳定性
·秒级CC检测及防御
·智能调度+弹性扩容，保障服务稳定性
业务安全
·轻量化信息反爬，防护自动化工具欺诈风险
·场景化风控，防止营销薅羊毛，提高业务营销ROI
·深度联动，高危风险边缘拦截，业务风险分层治理
·场景化风控，防止营销薅羊毛，提高业务营销ROI
·深度联动，高危风险边缘拦截，业务风险分层治理
API安全
· 基于流量的API资产自动识别，确保API资产可见
·基于合规业务基线的主动防护，规避API滥用行为
·多向量攻击精细化防护，防止数据泄露
·基于合规业务基线的主动防护，规避API滥用行为
·多向量攻击精细化防护，防止数据泄露
WAF安全
·行业领先防护水平
·分布式算力支持弹性防护及海量封禁
·云地联动，联合决策提高防御精度
·分布式算力支持弹性防护及海量封禁
·云地联动，联合决策提高防御精度
全站隔离
·隐藏源站攻击面
·屏蔽无规则0day漏洞攻击
·屏蔽无规则0day漏洞攻击
事后阶段:体系化的安全运营，夯实全链路风险管理安全风险管理是一个动态的过程，也是安全运营的核心工作。通过团队协作或跨团队协作，统筹各项安全能力，以降低风险为目标，对已知/未知风险进行持续监测和管控，打造安全生命周期“闭环”能力。
全新先进架构:实时行为模型和机器学习的智能化防护架构
海量情报:实战情报赋能攻防对抗，风险聚类
DDoS防护:基于AI的秒级检测及防御，应对DDoS风险
WAF防护:行业领先的真实防护率，应对高危漏洞风险
业务安全:动态对抗，应对业务安全风险
持续风险识别&管理
识别刻画业务流量中的各类Bot身份，保持风险持续可见，按需精细化风险处置。
自适应的业务威胁模型
边缘实时引擎针对自动化流量进行识别和管理，中心决策引擎使用ML/统计模型算法和技术，自动持续地基于业务流量进行分析，以动态模型+动态策略对抗持续变化的威胁。
全站隔离:隐藏攻击面，应对0day漏洞攻击风险
防范于未然
隐藏网站源代码，技术框架，API接口等关键业务信息，屏蔽工具扫描和漏洞利用，减少攻击面
防护新攻击
混淆访问路径，加密交互内容，将web浏览控制在一个孤立的云环境中,屏蔽0day漏洞攻击
网宿全站防护:能力全面领先
最佳实践1:全面防护，缩减攻击面，云上闭环
最佳实践2:纵深防御，云地联动，全套API对接DevOps
弹性防护
利用平台资源算力，弹性
应对业务突增和攻击突发。
封禁海量IP、开启多重编
码检测、Shiro反序列化检
测，降低源站防护压力
应对业务突增和攻击突发。
封禁海量IP、开启多重编
码检测、Shiro反序列化检
测，降低源站防护压力
异构防护
云端+本地安全体系实现异
构防护，提升对应用层攻击
的有效拦截
构防护，提升对应用层攻击
的有效拦截
主动防御
通过网宿重保高危IP情报，
支持平台一键封禁，通过
API同步本地防护封禁，实
现攻击威胁主动防御
支持平台一键封禁，通过
API同步本地防护封禁，实
现攻击威胁主动防御
0day防御
通过高危情报、防自动化扫
描及全站隔离防护能力，实
现针对0day漏洞利用攻击
的无规则防护
描及全站隔离防护能力，实
现针对0day漏洞利用攻击
的无规则防护
态感联动
网宿实时推送安全日志，为
态势感知提供统一研判支持，提升安全运营团队攻击事件的研判和响应能力
态势感知提供统一研判支持，提升安全运营团队攻击事件的研判和响应能力
目标行业及场景
某国有银行联合作战攻防实践
背景和挑战
某国有商业银行，自2016年接入网宿平台并不断深入与网宿的合作，将网宿云安全作为其纵深防护体系的第一道防线。业务的核心挑战:
1、本地防护存在瓶颈:线上活动带来业务突发是常量的数十倍，难以快速扩展;
2、情报来源有限:虽采购了多家情报服务，仍然无法全面掌握攻防动向;
3、0day防不胜防:0day漏洞频出，线下多机房策略升级工作量大，且存在防护空窗期。
1、本地防护存在瓶颈:线上活动带来业务突发是常量的数十倍，难以快速扩展;
2、情报来源有限:虽采购了多家情报服务，仍然无法全面掌握攻防动向;
3、0day防不胜防:0day漏洞频出，线下多机房策略升级工作量大，且存在防护空窗期。
解决方案
解决方案
演习期间为客户开启重保模式，通过以下措施提高防护水位:
1、统一纳管:通过统一的平台实现攻击面的收敛及Web业务的全面防护;
2、情报协同:边缘一键拦截HW情报IP，API实时传输至本地同步拦截;
3、高性能云封禁:API快速封禁海量威胁IP，3分钟内全网生效;
演习期间为客户开启重保模式，通过以下措施提高防护水位:
1、统一纳管:通过统一的平台实现攻击面的收敛及Web业务的全面防护;
2、情报协同:边缘一键拦截HW情报IP，API实时传输至本地同步拦截;
3、高性能云封禁:API快速封禁海量威胁IP，3分钟内全网生效;
客户信赖权威认可
网宿全站防护方案价值:端到端的风险管理和全站防护
网宿全站防护方案核心优势
产品推荐
是一套从源头上保障数据安全和使用安全的软件系统。包含了文件透明加解密、内部文件流转、密级管控、离线管理、文件外发管理、灵活的审批流程、工作模式切换、服务器白名单等功能，并全面覆盖Mac、Windows、Linux系统。从根本上严防信息外泄，保障信息安全。
智采云采购管理与协作平台，以采购管理数字化为基，以全方位采购服务为用，打造具有超一流企业采购服务能力的企业。拓宽寻源渠道、采购多方比价、避免重采漏采。缩短采购流程、加快采购决策、采供在线协同。采购过程留痕、支持密封报价、流程安全合规。
壹拓云仓WMS仓储管理系统，专门针对企业仓库或配送中心而设计的实时仓储作业管理系统。系统涵盖了拣货管理、收货管理、移库管理、补货管理、盘点管理、人员绩效、库位管理以及批次管理、待检品与合格品管理、不良货品管理等环节。
