产品介绍:专注保护网站/APP/API等Web业务免遭Web攻击、漏洞利用、系统入侵、篡改、后门和DDoS攻击等威胁的安全防护产品。通过将流量引至边缘节点进行威胁检测和处置以保障源站的安全性和可用性。
网页基础防护场景架构图
计费关键指标:域名数量、边缘节点带宽、非标需求
功能:
漏洞入侵防护:基于语义分析、规则和机器学习三大引擎,检测和处置针对Web系统脆弱性的入侵行为。
Web蜜网:作为一种欺骗防御技术,诱捕攻击者攻击手段和新型攻击手法,获取入侵蜜网的攻击者的威胁特征,助力精准溯源及优化防御规则。
WebShell检测:基于双向流量检测引警,精确识别WebShell。
CC攻击防护:基于CC智能引擎,配合基线学习和访客鉴权,提供灵活可配置的精准访问控制策略,有效缓解CC攻击;支持安全专家协作。
DDoS攻击防护:基于自研ADS系统,全力清洗DDoS攻击。
内容安全:过滤和替换应用系统中的敏感信息,支持定制专属敏感词库,避免因敏感信息导致业务系统被关停的风险。
场景:
网页基础防护:基于AI引擎+语义分析引擎+智能规则多引擎驱动,支持定向威胁诱捕,有效治理漏洞入侵、数据泄漏、CC攻击等安全风险(可结合CDN做安全加速)。
流量攻击治理:为Web、APP等业务提供DDoS攻击等治理服务,爬虫流量管理,保障业务稳定可用(可结合态势感知做爬虫管理)。
网页内容安全:避免重点时期因黑客入侵导致网页内容被恶意篡改的风险,过滤和替换网页敏感信息,全面提升内容安全性。
价值:
合规、一体化的安全建设:有效解决漏洞、攻击、泄漏等各类安全问题,满足等保测评等合规要求;
全力防御,成本可控:DDoS攻击不计流量全力防护,成本可控;
及时、无感知漏洞响应:专业安全团队7*24小时持续监测并响应,0day漏洞快速修复,用户无感知。
01、防护能力:自研ADS清洗技术,联动运营商级防护策略,实现单节点抗DDoS能力不低于800G
02、防护资源:高防清洗节点包含电信、联通、移动三大运营商以及BGP资源和海外资源,覆盖全球
03、防护类型:支持四层、七层DDoS防护,可防护类型包括各类洪水攻击、反射类攻击、连接耗尽等
04、防护承诺:承诺提供全力不计量防护,不按攻击量级额外收费,客户不会产生额外升级成本。
汇聚白山顶尖安全专家,作为值守团队上升响应通道。为客户提供7*24小时的售后服务、产品托管、渗透测试、应急响应、重保护航等专家级安全服务。拥有10年一线安服实战经验积累,服务千家政企客户,获得高度认可,包括:两会、国庆、HW、重大活动、安全运营等。
· IPv4/IPv6双栈 实现同应用同时服务IPv4和IPv6用户,平稳过渡IPv4和IPv6共存的时期;
· 落实政策指标 集安全、加速、高可用于一体,满足各项政策验证指标。
· “天窗”深度改造 全面改造“天窗”问题,根据网页灵活定制改造方案,实现源站零改动。
“没有网络安全就没有国家安全”
由于日趋复杂的国家安全形势和网络空间主权斗争,各政府、企事业单位的网站及核心业务信息系统在一些重要活动期间往往面临更严峻的网络安全挑战。
白山基于全球1700+节点、80T储备带宽,通过自身技术力量和专属的专家团队为中国政府网构建纵深安全加速动态保障体系,为两会重点保驾护航。在会前、会中、会后三个阶段做了充足的准备预案。两会期间全国用户访问体验优秀、0次事故、流量突发时服务平稳。
相关产品:WAF、DDoS防护、全站加速、智能路由、DNS防护、智能备源、7*24小时专家服务、运营可视化。
银联商务是国内领先的支付机构,累计服务包括大中型、知名企业在内的各类商户数量超过1,800万家,累计铺设终端超过2.900万台,实体服务网络覆盖中国大陆所有地级以上城市及港澳地区,并拓展至96%的县域,横跨零售批发、生活服务、金融地产、文旅教育、交通出行、医疗健康、政务公缴等多个行业。
2021年4月,白山基于自身充足的高防资源储备、优秀的调度算法、高效的回源优化以及定制平台级异构方案连续第四年中标了银联商务总公司互联网DDOS云防护综合接入服务采购项目。
相关产品:WAF、DDoS防护、全站加速、回源优化、定制化监控系统、平台级异构方案。