网宿科技WAAP全站防护
立即咨询
首页
网宿全站防护:基于风险管理及WAAP理念构建的体系化安全解决方案基于风险管理及WAAP理念打造，是全国首个取得信通院WAAP安全能力认证的安全方案，全站防护不仅能够为各类Web和API业务防御网络层和应用层的攻击，还能提前发现并收敛安全风险，帮助企业建立体系化主动安全。
网宿全站防护:基于风险管理及WAAP理念的一体化防护架构
事前阶段:完成风险检测与快速接入
事中阶段:托管式全栈防护，规避未知风险DDoS防护
·15Tbps、100%网络层DDoS清洗
·秒级CC检测及防御
·智能调度+弹性扩容，保障服务稳定性
·秒级CC检测及防御
·智能调度+弹性扩容，保障服务稳定性
业务安全
·轻量化信息反爬，防护自动化工具欺诈风险
·场景化风控，防止营销薅羊毛，提高业务营销ROI
·深度联动，高危风险边缘拦截，业务风险分层治理
·场景化风控，防止营销薅羊毛，提高业务营销ROI
·深度联动，高危风险边缘拦截，业务风险分层治理
API安全
· 基于流量的API资产自动识别，确保API资产可见
·基于合规业务基线的主动防护，规避API滥用行为
·多向量攻击精细化防护，防止数据泄露
·基于合规业务基线的主动防护，规避API滥用行为
·多向量攻击精细化防护，防止数据泄露
WAF安全
·行业领先防护水平
·分布式算力支持弹性防护及海量封禁
·云地联动，联合决策提高防御精度
·分布式算力支持弹性防护及海量封禁
·云地联动，联合决策提高防御精度
全站隔离
·隐藏源站攻击面
·屏蔽无规则0day漏洞攻击
·屏蔽无规则0day漏洞攻击
事后阶段:体系化的安全运营，夯实全链路风险管理安全风险管理是一个动态的过程，也是安全运营的核心工作。通过团队协作或跨团队协作，统筹各项安全能力，以降低风险为目标，对已知/未知风险进行持续监测和管控，打造安全生命周期“闭环”能力。
全新先进架构:实时行为模型和机器学习的智能化防护架构
海量情报:实战情报赋能攻防对抗，风险聚类
DDoS防护:基于AI的秒级检测及防御，应对DDoS风险
WAF防护:行业领先的真实防护率，应对高危漏洞风险
业务安全:动态对抗，应对业务安全风险
持续风险识别&管理
识别刻画业务流量中的各类Bot身份，保持风险持续可见，按需精细化风险处置。
自适应的业务威胁模型
边缘实时引擎针对自动化流量进行识别和管理，中心决策引擎使用ML/统计模型算法和技术，自动持续地基于业务流量进行分析，以动态模型+动态策略对抗持续变化的威胁。
全站隔离:隐藏攻击面，应对0day漏洞攻击风险
防范于未然
隐藏网站源代码，技术框架，API接口等关键业务信息，屏蔽工具扫描和漏洞利用，减少攻击面
防护新攻击
混淆访问路径，加密交互内容，将web浏览控制在一个孤立的云环境中,屏蔽0day漏洞攻击
网宿全站防护:能力全面领先
最佳实践1:全面防护，缩减攻击面，云上闭环
最佳实践2:纵深防御，云地联动，全套API对接DevOps
弹性防护
利用平台资源算力，弹性
应对业务突增和攻击突发。
封禁海量IP、开启多重编
码检测、Shiro反序列化检
测，降低源站防护压力
应对业务突增和攻击突发。
封禁海量IP、开启多重编
码检测、Shiro反序列化检
测，降低源站防护压力
异构防护
云端+本地安全体系实现异
构防护，提升对应用层攻击
的有效拦截
构防护，提升对应用层攻击
的有效拦截
主动防御
通过网宿重保高危IP情报，
支持平台一键封禁，通过
API同步本地防护封禁，实
现攻击威胁主动防御
支持平台一键封禁，通过
API同步本地防护封禁，实
现攻击威胁主动防御
0day防御
通过高危情报、防自动化扫
描及全站隔离防护能力，实
现针对0day漏洞利用攻击
的无规则防护
描及全站隔离防护能力，实
现针对0day漏洞利用攻击
的无规则防护
态感联动
网宿实时推送安全日志，为
态势感知提供统一研判支持，提升安全运营团队攻击事件的研判和响应能力
态势感知提供统一研判支持，提升安全运营团队攻击事件的研判和响应能力
目标行业及场景
某国有银行联合作战攻防实践
背景和挑战
某国有商业银行，自2016年接入网宿平台并不断深入与网宿的合作，将网宿云安全作为其纵深防护体系的第一道防线。业务的核心挑战:
1、本地防护存在瓶颈:线上活动带来业务突发是常量的数十倍，难以快速扩展;
2、情报来源有限:虽采购了多家情报服务，仍然无法全面掌握攻防动向;
3、0day防不胜防:0day漏洞频出，线下多机房策略升级工作量大，且存在防护空窗期。
1、本地防护存在瓶颈:线上活动带来业务突发是常量的数十倍，难以快速扩展;
2、情报来源有限:虽采购了多家情报服务，仍然无法全面掌握攻防动向;
3、0day防不胜防:0day漏洞频出，线下多机房策略升级工作量大，且存在防护空窗期。
解决方案
解决方案
演习期间为客户开启重保模式，通过以下措施提高防护水位:
1、统一纳管:通过统一的平台实现攻击面的收敛及Web业务的全面防护;
2、情报协同:边缘一键拦截HW情报IP，API实时传输至本地同步拦截;
3、高性能云封禁:API快速封禁海量威胁IP，3分钟内全网生效;
演习期间为客户开启重保模式，通过以下措施提高防护水位:
1、统一纳管:通过统一的平台实现攻击面的收敛及Web业务的全面防护;
2、情报协同:边缘一键拦截HW情报IP，API实时传输至本地同步拦截;
3、高性能云封禁:API快速封禁海量威胁IP，3分钟内全网生效;
客户信赖权威认可
网宿全站防护方案价值:端到端的风险管理和全站防护
网宿全站防护方案核心优势
产品推荐
科能腾达工控防火墙，部署于工业设备接入网络处，实现全方位的安全防护，多层次的故障容错体系。工控环境异常协议、指令的监测、预警、阻拦，建立基于源IP、目标IP、设备ID策略白名单，支持的工控协议的自学习。
快启获客智能销售云平台，帮助企业提升效率、增加营收。快启通过对全网企业数据挖掘、分析和重构，建立了亿级企业信息数据库。基于To B销售在获客、育客、留客的各个场景，实现精准线索获取、智能化客户跟进和管理，将全业务流程可视化、数字化，帮助销售扩展客户资源、快速触达关键人员、提升成单效率。
浩辰3D软件，包含3D设计所需的完整功能和套件，覆盖基础零件设计、钣金、 框架和焊接件、曲面建模和塑料零件设计等全面的设计功能。增加了有限元分析、运动仿真、电缆和管筒等高级模块，可优化产品设计，提高设计质量，并快速完成线束、管筒等专业领域设计。
京东科技云原生统一存储解决方案，通过技术手段优化长尾时延，百万IOPS 时，时延低于200us，延迟指标优于多数竞品。全面使用QLC存储介质，厂商认证为国内最大规模应用QLC SSD的云厂商；云海采用无Leader、无复制组机制、多副本皆可读，保障系统连续性。
