北信源 Web 应用防火墙
立即咨询
首页
旁路与串联
两种接入形态
页面级
策略下发粒度
镜像阻断
不改拓扑下拦攻击
与扫描联动
共用资产与路径
⚠️行业痛点与挑战
🔍改拓扑就要停业务
门户网站对外不能断，串一台设备进链路要停机割接，业务方只给两小时窗口，割接失败还要回退，运维不敢接这个活。
⏱️整站一套规则
所有页面共用一条策略，登录页放宽参数长度，上传页也跟着放宽，攻击从最松的那一页进来，改严又影响下单。
🧠页面被改没人知道
首页被植入暗链后搜索引擎先发现，值班人员看后台文件时间才发现，回写靠备份，中间几个小时访问者都在看被改的页面。
🔗后门脚本藏在图片目录
攻击者把脚本伪装成图片上传，靠文件名和扩展名过滤拦不住，服务器上多出几个不认识的脚本文件也说不清是哪个应用写的。
📉误报多了就全放行
上线初期误拦工单太多，业务方要求关掉防护，最后只留一条宽松规则，等于买了设备没开防护，攻击来了照样进。
🚧检查要报表拿不出
等保测评要看访问控制、攻击拦截与日志留存的证据，设备里翻不到成体系的记录，只能临时截图拼材料应付。
🎯产品定位与核心价值
部署在网站服务器前的 HTTP 层防护设备，可旁路接入不改拓扑，按页面下发防护与防篡改策略，攻击日志可直接导出，也支持串联代理解密。
💡支持可直达
网页防篡改系统对应的服务响应路径对业务方透明，站点攻击拦截与页面级策略方案的问题有明确归口。
🔁数据可回流
站点攻击拦截与页面级策略方案的运行数据反向优化网页防篡改系统的策略配置。
🧷迁移有通道
网页防篡改系统能力提供从既有工具平稳切换的路径，站点攻击拦截与页面级策略方案流程不中断。
⚙️核心能力详解
🧮三种接入方式
镜像检测只读、镜像阻断下发复位包、反代与串联代理可解密，按站点能否停业务选，不必都改拓扑。
🧱策略细到表单元素
自学习站点目录后按栏目与页面配规则，登录、查询、上传分开治理，放宽一处不影响其他页面。
⚡网页防篡改
对 Windows 与 Linux 站点做文件指纹比对，发现改动按策略回写，静态页与脚本分别处理。
📊后门脚本识别
按访问行为与文件变更比对，找出伪装成图片或日志的脚本，配合上传接口校验一起用。
🌐访问控制与限速
可按 URL、来源地址与访问时段放行或拒绝，对高频请求单独限速，公共接口配白名单。
🔧攻击与访问报表
汇总命中规则、来源分布与处置动作，按站点与时间段导出，可直接作为测评与值守材料。
📐技术规格
| 产品名称 | Web应用防火墙 |
| 所属厂商 | 北信源 |
| 产品分类 | Web 安全·网页防篡改系统 |
| 核心能力 | 三种接入方式、策略细到表单元素、网页防篡改 |
| 应用场景 | 政务门户重保值守、医院挂号与支付、高校选课高峰 |
| 实施周期 | 以站点攻击拦截与页面级策略方案场景的边界与集成深度为参照，可分阶段推进 |
| 验收口径 | 网页防篡改系统的效果以站点攻击拦截与页面级策略方案相关业务指标作为核对标准 |
| 扩展方式 | WAF网站防护方案等配套能力按需启用，不改动网页防篡改系统的既有部署 |
| 数据边界 | 站点攻击拦截与页面级策略方案相关数据的归属与访问范围由客户按合规要求确定 |
🏭典型应用场景
✈️政务门户重保值守
重保前安全运维在交换机上划出镜像口，把门户流量复制到设备做只读检测，核对误报清单后开镜像阻断，命中攻击时下发复位包而不改动数据包。按重保期拦截条数与业务中断时长衡量。
🚗医院挂号与支付
信息科把挂号与支付页面挂在反向代理后面，证书在设备上卸载，患者提交订单时按元素级策略校验参数，防篡改模块比对页面指纹并回写被改文件。按挂号成功率与页面被改次数衡量。
🔋高校选课高峰
教务处在选课周前把课程页加入白名单，运维按院系设置访问频率上限，超出阈值的来源进观察队列，正常学生只做校验不弹验证。按高峰在线人数与误拦投诉量衡量。
🌊集团多站点改版
站点管理员新增栏目后由设备自学习抓取目录，安全组按页面路径挂策略模板，上线前在观察模式比对一周访问日志，确认无拦截再切阻断。按策略变更次数与回退次数衡量。
🏗️电商大促防护
运维在大促前把商品详情页设为静态缓存，对下单接口单独限速，识别异常会话后按来源网段处置，正常用户走原有链路。按峰值订单提交成功率与误伤订单数衡量。
🚢等保整改与取证
测评前安全组导出访问控制、攻击拦截与日志留存报表，按 URL、来源与时间段核对策略覆盖的测评项，缺项当场补规则并留版本号。按不符合项数量与补测次数衡量。
🏆典型应用案例
📦
旁路阻断先只读
镜像口接入后先只跑检测，用两周攻击日志核对误报来源与命中页面，再打开镜像阻断只下发复位包，数据包本身不改；割接当晚保留串联回退方案，由值班人按预案决定是否切回。收益按中断时长与误拦工单数核对。
🛫
从后门查上传入口
开启行为分析后比对站点目录的文件变更，发现新增脚本先隔离样本，再回溯访问日志找上传入口，确认后在上传接口加类型与内容校验，最后把样本特征写进规则。收益按后门清理数量与复发次数核对。
🏭
页面分三类收敛误报
把整站策略拆成登录、查询、上传三类页面分别配规则，登录页放宽参数长度、上传页限制文件类型，观察模式跑满一周再切阻断，每次只动一类规则。收益按误报工单下降与策略条数核对。
📦
扫描结果反哺规则
把扫描器发现的注入点与目录遍历路径导入防护策略，先只告警一周确认不误伤，修复后复扫确认漏洞关闭，再回收临时规则并记版本号。收益按复扫通过率与临时规则残留数核对。
🔌接入方式
🖥️与漏洞扫描联动
扫描器把站点漏洞与路径清单推给防火墙，防火墙据此生成临时规则并在修复后回收；对接要约定资产标识与路径格式，两边对不上时规则会挂到错误站点。
☁️与负载均衡和证书
设备串在负载均衡与服务器之间时，要确认源地址透传与证书卸载位置；用 cookie 做会话保持的站点，代理模式需放行 cookie 改写，否则用户每次刷新都要重新登录。
🤝与日志审计对接
按 syslog 输出攻击日志与访问日志，字段含时间、源地址、命中规则与处置结果；跨网段先开通道，日志量大的站点单独划一个采集口，避免与镜像口抢带宽。采集口按天轮转，别写满磁盘。
🧩生态协同与能力底座
🧩系统集成商实施
网站改造通常由集成商牵头，防火墙作为其中一台设备进场，要与负载均衡、证书和发布流程一起排期；只买设备不定接入方式，现场往往要重做拓扑。
🔗测评与咨询机构
等保测评机构按测评项核对访问控制、入侵防范与日志留存，设备报表要能对上条款；咨询方通常要求提供策略截图与变更记录，缺记录会被判为未落实。
🌱托管与云服务商
网站托管在机房或云上时，防护可能以镜像或代理形式提供，租户只拿到策略界面；自建与托管混用时，要写清哪一侧负责证书与规则更新。
🚀产品差异化特点
🌟旁路也能下阻断
镜像口接入后按需向两端发复位包，不必改动机柜拓扑就能拦住攻击；纯串联设备要先断网再上线，业务窗口紧的站点很难接受这种割接。
🆚策略细到页面元素
自学习站点结构后可按栏目、页面乃至表单字段配规则，登录与上传分开治理；整站一套规则的设备，放宽一处就等于全站放宽，收紧一处又会误伤业务。
🧬与自家扫描器对得上
扫描发现的路径与参数能直接变成防护规则，修复后按同一套资产标识回收；用两家产品时命名不一致，规则只能人工对照，改一次要半天。
✅最佳实践
📝
镜像口带宽留余量
镜像口打满会丢包，丢包后检测结果偏乐观，看起来风平浪静；按业务峰值的一点五倍留端口带宽，多个站点共用一个镜像口时要先算总流量。
🔄
上线前定回退路径
串联接入要预留旁路开关与回退步骤，割接放在业务低峰，回退由谁下令、多久完成要写进方案，现场再商量会拖成事故。事后也说不清是谁定的回退。
🎯
规则变更留版本
同一站点多人维护时，规则改动要记谁改、为什么改，出问题按版本回滚；没有版本记录的设备，误拦后只能全量恢复默认，之前调好的例外全丢。
📈
业务侧先给白名单
支付回调、合作方接口与监控探针常被当成攻击，上线前让业务方提供来源清单与调用频率，比事后一条条申诉省事，也能少停几次业务。
🗺️企业落地路径
1️⃣
资产与接入勘察
清点对外站点、域名与后端服务器，确认交换机镜像口位置与带宽，定下旁路还是串联，产出接入方案与割接步骤。每一步写明负责人与交付物。
2️⃣
观察模式建基线
只读运行两到四周，按 URL 统计访问与命中，整理误报清单与业务白名单，输出策略初稿与例外说明，交给业务方确认。例外条目要标出业务负责人。
3️⃣
阻断上线与验证
分批切阻断，先登录与查询页再上传与支付页，每批观察一天，记录拦截量与投诉，形成策略版本与回退记录。回退后先查规则版本再看设备日志。
4️⃣
常态运营与联动
按月复核策略命中、证书有效期与日志留存，把扫描结果转成规则，交接值班表与处置流程，按季度演练一次回退。演练记录交运维主管签字。
💬常见问题 FAQ
旁路模式能阻断加密流量吗？
镜像阻断靠向两端发复位包，明文 HTTP 能断；HTTPS 只能看到握手后的密文，起不到阻断作用，要拦加密流量得走反向代理或串联代理，由设备持有证书。
证书装在哪一层？
反向代理与串联代理模式下证书装在设备上，由设备分别与客户端、服务器握手；镜像模式不碰证书。证书更新要同步改设备，过期当天全站报证书错误。
站点结构自学习要跑多久？
按访问量决定，栏目齐全的站点跑一周能抓出主要目录，低频页面靠人工补录；学习期只记录不拦，抓完目录再按页面挂策略，避免把未学到的路径当异常。
防篡改支持哪些网站环境？
常见 Windows 与 Linux 站点都能做文件指纹比对与回写，静态页与动态脚本的还原方式不同；数据库驱动的页面要配合发布流程，否则回写会覆盖正常更新。
误报怎么调才不影响业务？
先在观察模式按 URL 统计命中，把业务必需的参数格式加进例外，再逐条切阻断；一次只改一类规则，改完看一天日志，批量放行会把真实攻击一起放过。
多站点策略能继承吗？
可以按站点组下发模板，子站点继承后做局部覆盖；覆盖项要留备注与责任人，否则排查时分不清哪条是本站点特有，回滚时容易误删其他站点的规则。
日志留多久够用？
等保一般要求留存六个月，设备本地盘按流量估算只够数周，需要接日志服务器或审计系统；留存前确认字段含源地址、命中规则与处置动作。
设备挂在负载均衡后面行吗？
可以，但要确认负载均衡是否改写源地址，改写后按 IP 的策略会失效；需要开启地址透传或改用会话标识限速，否则限速会落到均衡器上。改完要复测一次会话保持。
📄信息来源与免责声明
此页面内容由云巴巴汇总整理，信息来源包括北信源官方产品资料与公开报道。
页面中的网页防篡改系统等描述仅供选型参考，具体功能以官方发布为准。
云巴巴平台支持Web应用防火墙的咨询、对比与接入流程，协助企业完成数字化选型。
产品推荐
慧博科技云千载全渠道用户运营数据中台，支持与官方积分打通, 实现积分通、等级通、权益通，线上多渠道数据整合后可以集中在数据中台进行管理。 跨渠道平台营销策略触达，全平台营销，营销效果翻倍，营销成本降低。提供从拉新引流、运营、变现整套私域流量运营解决方案。打造商家自有私域流量池，流量变现。
数商云瓴犀B2B电子商务系统，打通上下流全链路为企业实现高效的信息平台，平台汇集产业链上下游订单，平台方可依据订单情况做合理分配，对订单做分类管理，保碍订单服务质量，实现价值最大化运作。为产业链提供全方面的服务，实现传统企业向产业互联服务商转变。
天智云IOT物联网云平台，可运行在用户自己的服务器上，系统架构分以下位设备：边缘计算数据传输设备（采用天智云新一代的边缘计算网关）、服务器云平台（阿里的云服务器等，或客户本地服务器）。用户可通过电脑WEB网页、手机APP（安卓系统）和手机微信三位一体的远程管理设备和监控系统。
金蝶云星辰×灵当CRM融合解决方案，线索转化为客户，支持精细化运营，一键回填工商信息，多维度查重清洗防撞单。配置参数灵活多样，实现多种需求组合，签约全流程自定义，合同可添加附件、提交审批、查询物流。库存、财务核对数据易提取，服务合同，一键查询关联信息。
数字化社区
视频
文章
