网宿科技WAAP全站防护
立即咨询
首页
网宿全站防护:基于风险管理及WAAP理念构建的体系化安全解决方案基于风险管理及WAAP理念打造，是全国首个取得信通院WAAP安全能力认证的安全方案，全站防护不仅能够为各类Web和API业务防御网络层和应用层的攻击，还能提前发现并收敛安全风险，帮助企业建立体系化主动安全。
网宿全站防护:基于风险管理及WAAP理念的一体化防护架构
事前阶段:完成风险检测与快速接入
事中阶段:托管式全栈防护，规避未知风险DDoS防护
·15Tbps、100%网络层DDoS清洗
·秒级CC检测及防御
·智能调度+弹性扩容，保障服务稳定性
·秒级CC检测及防御
·智能调度+弹性扩容，保障服务稳定性
业务安全
·轻量化信息反爬，防护自动化工具欺诈风险
·场景化风控，防止营销薅羊毛，提高业务营销ROI
·深度联动，高危风险边缘拦截，业务风险分层治理
·场景化风控，防止营销薅羊毛，提高业务营销ROI
·深度联动，高危风险边缘拦截，业务风险分层治理
API安全
· 基于流量的API资产自动识别，确保API资产可见
·基于合规业务基线的主动防护，规避API滥用行为
·多向量攻击精细化防护，防止数据泄露
·基于合规业务基线的主动防护，规避API滥用行为
·多向量攻击精细化防护，防止数据泄露
WAF安全
·行业领先防护水平
·分布式算力支持弹性防护及海量封禁
·云地联动，联合决策提高防御精度
·分布式算力支持弹性防护及海量封禁
·云地联动，联合决策提高防御精度
全站隔离
·隐藏源站攻击面
·屏蔽无规则0day漏洞攻击
·屏蔽无规则0day漏洞攻击
事后阶段:体系化的安全运营，夯实全链路风险管理安全风险管理是一个动态的过程，也是安全运营的核心工作。通过团队协作或跨团队协作，统筹各项安全能力，以降低风险为目标，对已知/未知风险进行持续监测和管控，打造安全生命周期“闭环”能力。
全新先进架构:实时行为模型和机器学习的智能化防护架构
海量情报:实战情报赋能攻防对抗，风险聚类
DDoS防护:基于AI的秒级检测及防御，应对DDoS风险
WAF防护:行业领先的真实防护率，应对高危漏洞风险
业务安全:动态对抗，应对业务安全风险
持续风险识别&管理
识别刻画业务流量中的各类Bot身份，保持风险持续可见，按需精细化风险处置。
自适应的业务威胁模型
边缘实时引擎针对自动化流量进行识别和管理，中心决策引擎使用ML/统计模型算法和技术，自动持续地基于业务流量进行分析，以动态模型+动态策略对抗持续变化的威胁。
全站隔离:隐藏攻击面，应对0day漏洞攻击风险
防范于未然
隐藏网站源代码，技术框架，API接口等关键业务信息，屏蔽工具扫描和漏洞利用，减少攻击面
防护新攻击
混淆访问路径，加密交互内容，将web浏览控制在一个孤立的云环境中,屏蔽0day漏洞攻击
网宿全站防护:能力全面领先
最佳实践1:全面防护，缩减攻击面，云上闭环
最佳实践2:纵深防御，云地联动，全套API对接DevOps
弹性防护
利用平台资源算力，弹性
应对业务突增和攻击突发。
封禁海量IP、开启多重编
码检测、Shiro反序列化检
测，降低源站防护压力
应对业务突增和攻击突发。
封禁海量IP、开启多重编
码检测、Shiro反序列化检
测，降低源站防护压力
异构防护
云端+本地安全体系实现异
构防护，提升对应用层攻击
的有效拦截
构防护，提升对应用层攻击
的有效拦截
主动防御
通过网宿重保高危IP情报，
支持平台一键封禁，通过
API同步本地防护封禁，实
现攻击威胁主动防御
支持平台一键封禁，通过
API同步本地防护封禁，实
现攻击威胁主动防御
0day防御
通过高危情报、防自动化扫
描及全站隔离防护能力，实
现针对0day漏洞利用攻击
的无规则防护
描及全站隔离防护能力，实
现针对0day漏洞利用攻击
的无规则防护
态感联动
网宿实时推送安全日志，为
态势感知提供统一研判支持，提升安全运营团队攻击事件的研判和响应能力
态势感知提供统一研判支持，提升安全运营团队攻击事件的研判和响应能力
目标行业及场景
某国有银行联合作战攻防实践
背景和挑战
某国有商业银行，自2016年接入网宿平台并不断深入与网宿的合作，将网宿云安全作为其纵深防护体系的第一道防线。业务的核心挑战:
1、本地防护存在瓶颈:线上活动带来业务突发是常量的数十倍，难以快速扩展;
2、情报来源有限:虽采购了多家情报服务，仍然无法全面掌握攻防动向;
3、0day防不胜防:0day漏洞频出，线下多机房策略升级工作量大，且存在防护空窗期。
1、本地防护存在瓶颈:线上活动带来业务突发是常量的数十倍，难以快速扩展;
2、情报来源有限:虽采购了多家情报服务，仍然无法全面掌握攻防动向;
3、0day防不胜防:0day漏洞频出，线下多机房策略升级工作量大，且存在防护空窗期。
解决方案
解决方案
演习期间为客户开启重保模式，通过以下措施提高防护水位:
1、统一纳管:通过统一的平台实现攻击面的收敛及Web业务的全面防护;
2、情报协同:边缘一键拦截HW情报IP，API实时传输至本地同步拦截;
3、高性能云封禁:API快速封禁海量威胁IP，3分钟内全网生效;
演习期间为客户开启重保模式，通过以下措施提高防护水位:
1、统一纳管:通过统一的平台实现攻击面的收敛及Web业务的全面防护;
2、情报协同:边缘一键拦截HW情报IP，API实时传输至本地同步拦截;
3、高性能云封禁:API快速封禁海量威胁IP，3分钟内全网生效;
客户信赖权威认可
网宿全站防护方案价值:端到端的风险管理和全站防护
网宿全站防护方案核心优势
产品推荐
Visual Components是国际领先的全方位数字化工厂虚拟仿真系统。系统为自动化设备制造商、系统整合商、制造型公司提供一种简单、快速和高效的设计方式。系统对数字化工厂涉及的元素和工具进行了汇总和集成，其中包括：离散物流仿真拟、机器人编程仿真、人机工程、PLC虚拟调试等数字化工厂主要元素。
百家云SCRM健康养生行业解决方案通过SCRM客户群发引流，企业可开展“直播带货、会议、大小班课”等多种形式的直播。客户成交后，教培企业通过网校互通进行分班管理、课程学习、模拟练习等。
凡科门店通作为专业线下门店智慧运营系统。提供门店店铺小程序开发服务，助力线下门店轻松实现数字化转型。智能管理库存、精准营销拓客、提升顾客留存。操作简便，功能强大，有效提升门店运营效率与收益，是线下门店智慧运营的优质之选。
问卷星智慧校园数据采集解决方案，1所学校的数据采集，1个问卷星系统即可，内部系统深度集成，集中管理，高效协同。第三方平台系统集成，打通高校组织架构，多元化部署选择，维护全校数据安全。信息获取更灵活，数据管理更轻松。
