网上电网业务受到大量流量攻击，占用较多服务资源，导致系统性能降低，影响系统服务效率。经分析，目前恶意流量在传统的技术基础之上，通过技术手段获取网上电网业务参数，伪造相似的请求进行业务攻击，通过模拟真人行为，可以顺利绕过传统WAF防护规则。

传统WAF基于网络请求分析进行防控，无法对业务层面的机器拟人行为进行分析，通付盾BotWAF可深入业务层，通过对业务数据的统计和用户行为分析综合判断实现流量审计，解决当前大流量场景中的恶意访问行为，从根本上解决网上电网业务系统面临的流量攻击问题。

从2019年至今，针对电网行业网上业务安全防护项目，通付盾的业务范围已覆盖北京市、江苏省、湖南省、山西省、安徽省、辽宁省6个省份。

【建设效果】针对业务情况，对登录、签到、绑定户号三个遭受流量攻击比较严重的场景进行流量审计。使用流量审计设备对业务场景中的userid、手机号等信息维度，通过频次计算、黑名单匹配等审计方式进行管控。通过对目前网络链路的分析，在当前流程中嵌入流量审计可在不影响现有业务流程前提下有效减少到风控系统的恶意流量。BotWAF具备自启动有效保证服务的可用性，透明转发模式可在应急状态下保证业务流程正常。流量审计可高效识别和应对流量攻击，将大大减轻风控服务的压力。