Web防護(hù)
多種防護(hù)策略，精準(zhǔn)防護(hù)SQL注入、跨站腳本、網(wǎng)頁木馬、信息泄露、WebShell上傳、第三方組件漏洞、CSRF跨站請求偽造、盜鏈等網(wǎng)絡(luò)攻擊。
CC防護(hù)
級CC防護(hù)，集中度和速率雙重檢測算法，減少誤判精準(zhǔn)防護(hù)，有效防護(hù)CC慢速攻擊、惡意爬蟲、肉機(jī)等應(yīng)用層攻擊。
防掃描
采用行為識別算法有效識別掃描器或持續(xù)性攻擊，避免被掃描器持續(xù)猜測攻擊或持續(xù)滲透攻擊。
一鍵關(guān)停
當(dāng)出現(xiàn)緊急安全事件時(shí)，可通過APP、控制臺、微信公眾號，一鍵秒級完成全站關(guān)停，減少安全事件在互聯(lián)網(wǎng)上暴露的時(shí)間，降低影響范圍。
訪問控制
根據(jù)業(yè)務(wù)需要限定一些區(qū)域的訪問權(quán)限、IP訪問控制權(quán)限、URL訪問控制權(quán)限。
0day漏洞防護(hù)
支持虛擬補(bǔ)丁一鍵下發(fā)功能，當(dāng)出現(xiàn)0day漏洞時(shí)快速完成漏洞修復(fù)。
產(chǎn)品特點(diǎn)
彈性可靠
對比傳統(tǒng)的Web安全防護(hù)方案，安恒云-Web應(yīng)用防火墻（玄武盾）平臺采用本地化集群部署，不管是從防護(hù)網(wǎng)站的數(shù)量上，還是防護(hù)平臺的穩(wěn)定性上都有著得天獨(dú)厚的優(yōu)勢，并且支持虛擬化部署，可以基于用戶實(shí)際業(yè)務(wù)進(jìn)行彈性擴(kuò)容即可。
性能強(qiáng)悍
平臺將流量分發(fā)和防護(hù)引擎進(jìn)行分離，可支持40G WEB業(yè)務(wù)層防護(hù)，并發(fā)支持500萬，具備運(yùn)營商級別性能的防護(hù)平臺，可穩(wěn)定應(yīng)用在大流量環(huán)境中。
聯(lián)動云端有效應(yīng)對大流量DDoS攻擊
當(dāng)業(yè)務(wù)遭遇DDoS攻擊時(shí)，平臺可無縫與云端DDoS防護(hù)中心聯(lián)動，云端DDoS防護(hù)中心可提供2.5Tbps的DDoS流量清洗能力，防止大流量DDoS攻擊導(dǎo)致業(yè)務(wù)服務(wù)不可用性、網(wǎng)絡(luò)擁塞等問題。
大數(shù)據(jù)分析能力
安恒云-Web應(yīng)用防火墻（玄武盾）平臺可結(jié)合遠(yuǎn)程安全風(fēng)險(xiǎn)檢測、安全事件監(jiān)測、網(wǎng)站日志分析、流量分析、告警日志分析等多維度數(shù)據(jù)，進(jìn)行綜合運(yùn)營，從訪問行為上分析并攔截掃描、爬蟲、持續(xù)性攻擊等行為，同時(shí)互聯(lián)網(wǎng)上的一些新型攻擊行為也會被安恒云-Web應(yīng)用防火墻（玄武盾）平臺時(shí)間感知并進(jìn)行預(yù)警，降低系統(tǒng)被入侵的風(fēng)險(xiǎn)。
集中管理
能支持對所有運(yùn)行的防護(hù)節(jié)點(diǎn)引擎、網(wǎng)絡(luò)、內(nèi)存等資源的狀態(tài)進(jìn)行統(tǒng)一監(jiān)控、配置和管理，并支持SAAS服務(wù)模式，能為每個(gè)網(wǎng)站和系統(tǒng)單建用戶賬號，并分配防護(hù)站點(diǎn)權(quán)限、菜單和數(shù)據(jù)權(quán)限。管理員賬號可關(guān)注、查看系統(tǒng)整體安全及運(yùn)行。
可視化內(nèi)容展示
安恒云-Web應(yīng)用防火墻（玄武盾）平臺具備單個(gè)網(wǎng)站和整體網(wǎng)站大屏模塊。整體網(wǎng)站大屏模塊具備攻擊態(tài)勢監(jiān)測和網(wǎng)站云防護(hù)全局監(jiān)控2個(gè)大屏。整體大屏在訪問數(shù)據(jù)、攻擊數(shù)據(jù)、攻擊IP、攻擊區(qū)域、攻擊源歸屬等維度對防護(hù)站點(diǎn)進(jìn)行的展示，幫助用戶更好的掌握站點(diǎn)安全態(tài)勢，以便做出管理決策。
產(chǎn)品優(yōu)勢
安全合規(guī)
安恒云-Web應(yīng)用防火墻（玄武盾）是滿足等保三級要求的云防護(hù)平臺，分鐘級搭建Web應(yīng)用安全防御體系，滿足等保合規(guī)。
可視化安全防護(hù)
通過可視化安全分析模塊，可以實(shí)現(xiàn)安全態(tài)勢可視化，如網(wǎng)站訪問/攻擊流量、訪問區(qū)域排行、訪問IP排行、攻擊源路線、攻擊URL排行和攻擊IP排行等信息，實(shí)時(shí)了解安全防護(hù)狀態(tài)。
數(shù)據(jù)報(bào)表展示
用戶可查看訪問流量報(bào)表、安全防護(hù)報(bào)表，安全防護(hù)報(bào)表包含攻擊次數(shù)態(tài)勢分析、攻擊量時(shí)間分析、攻擊者區(qū)域態(tài)勢分析、攻擊者IP統(tǒng)計(jì)、被攻擊頁面統(tǒng)計(jì)、被攻擊域名統(tǒng)計(jì)、攻擊事件統(tǒng)計(jì)、攻擊威脅等級統(tǒng)計(jì)等。
安全防護(hù)統(tǒng)計(jì)報(bào)告
用戶可查看訪問流量報(bào)表、安全防護(hù)報(bào)表，報(bào)表內(nèi)容包含攻擊次數(shù)態(tài)勢分析、攻擊者區(qū)域態(tài)勢分析、攻擊者IP統(tǒng)計(jì)、被攻擊頁面統(tǒng)計(jì)、被攻擊域名統(tǒng)計(jì)、攻擊事件統(tǒng)計(jì)、攻擊威脅等級統(tǒng)計(jì)等，并可通過云平臺即可實(shí)現(xiàn)網(wǎng)站防護(hù)日報(bào)、周報(bào)、月報(bào)等個(gè)性化輸出。
應(yīng)用場景
網(wǎng)站頻遭攻擊、篡改
網(wǎng)站平臺必須具備Web防護(hù)能力，滿足合規(guī)要求企業(yè)網(wǎng)站平臺被篡改、被掃描、被掛暗鏈、植入后門、影響品牌形象、業(yè)務(wù)運(yùn)轉(zhuǎn)，造成損失。
在線業(yè)務(wù)系統(tǒng)防癱瘓
CC攻擊威脅規(guī)模越來越大，占用大量服務(wù)器資源，達(dá)到性能瓶頸，導(dǎo)致服務(wù)器拒絕服務(wù)。
業(yè)務(wù)系統(tǒng)惡意爬蟲
惡意爬蟲，導(dǎo)致信息泄露，被用于灰色產(chǎn)業(yè)惡意刷票，造成經(jīng)濟(jì)損失大量的惡意訪問占用服務(wù)器資源，導(dǎo)致用戶無法訪問。
方案價(jià)值
提升網(wǎng)站訪問質(zhì)量
防護(hù)解決方案采用智能選路的方式進(jìn)行防護(hù)，用戶訪問網(wǎng)站會根據(jù)線路、區(qū)域優(yōu)先選擇節(jié)點(diǎn)來選路。并且該方案包含了CDN加速功能，節(jié)點(diǎn)通過緩存技術(shù)將網(wǎng)站群的靜態(tài)資源緩存下來，用戶訪問則會調(diào)取節(jié)點(diǎn)上的文件，無需才從源站服務(wù)器上調(diào)取，降低服務(wù)器壓力從而提升網(wǎng)站訪問速度。
提升區(qū)域網(wǎng)站安全防護(hù)能力
所有納入防護(hù)的網(wǎng)站訪問請求均先經(jīng)過安恒云防護(hù)平臺的節(jié)點(diǎn)服務(wù)器，會對網(wǎng)站進(jìn)行主動的安全保護(hù)，攔截包括SQL注入、XSS、CC攻擊、掃描器攻擊防護(hù)、工具攻擊、文件注入等多種攻擊方式，實(shí)現(xiàn)安全快速的訪問，極大降低網(wǎng)站發(fā)生安全事件的幾率。
提升安全運(yùn)維能力
安恒云-web應(yīng)用防火墻（玄武盾）平臺專業(yè)運(yùn)維團(tuán)隊(duì)能夠提供7*24X小時(shí)的安全專家運(yùn)維服務(wù)，40多名安全專家提供全天候服務(wù)，包含在線咨詢、技術(shù)支持、事件驗(yàn)證、安全告警、應(yīng)急響應(yīng)、對抗等一系列的服務(wù)。
保障業(yè)務(wù)連續(xù)性
安恒云-web應(yīng)用防火墻（玄武盾）平臺針對目標(biāo)網(wǎng)站，采取的安全防護(hù)和網(wǎng)站監(jiān)控、運(yùn)維服務(wù)、集群部署、鏡像模式，能有效保障網(wǎng)站的業(yè)務(wù)連續(xù)性，降低了基于各種攻擊造成的安全事件導(dǎo)致的服務(wù)中斷幾率，大大提高網(wǎng)站可用性。
會員1.png)
![](https://'img77.afzhan.com/fd9c5b6de14e75b182e9fb3b547a0aa547001568688be8c906066a6760726be20bc03382cd19b703.png"img)
