网宿科技WAAP全站防护
立即咨询
首页
网宿全站防护:基于风险管理及WAAP理念构建的体系化安全解决方案基于风险管理及WAAP理念打造，是全国首个取得信通院WAAP安全能力认证的安全方案，全站防护不仅能够为各类Web和API业务防御网络层和应用层的攻击，还能提前发现并收敛安全风险，帮助企业建立体系化主动安全。
网宿全站防护:基于风险管理及WAAP理念的一体化防护架构
事前阶段:完成风险检测与快速接入
事中阶段:托管式全栈防护，规避未知风险DDoS防护
·15Tbps、100%网络层DDoS清洗
·秒级CC检测及防御
·智能调度+弹性扩容，保障服务稳定性
·秒级CC检测及防御
·智能调度+弹性扩容，保障服务稳定性
业务安全
·轻量化信息反爬，防护自动化工具欺诈风险
·场景化风控，防止营销薅羊毛，提高业务营销ROI
·深度联动，高危风险边缘拦截，业务风险分层治理
·场景化风控，防止营销薅羊毛，提高业务营销ROI
·深度联动，高危风险边缘拦截，业务风险分层治理
API安全
· 基于流量的API资产自动识别，确保API资产可见
·基于合规业务基线的主动防护，规避API滥用行为
·多向量攻击精细化防护，防止数据泄露
·基于合规业务基线的主动防护，规避API滥用行为
·多向量攻击精细化防护，防止数据泄露
WAF安全
·行业领先防护水平
·分布式算力支持弹性防护及海量封禁
·云地联动，联合决策提高防御精度
·分布式算力支持弹性防护及海量封禁
·云地联动，联合决策提高防御精度
全站隔离
·隐藏源站攻击面
·屏蔽无规则0day漏洞攻击
·屏蔽无规则0day漏洞攻击
事后阶段:体系化的安全运营，夯实全链路风险管理安全风险管理是一个动态的过程，也是安全运营的核心工作。通过团队协作或跨团队协作，统筹各项安全能力，以降低风险为目标，对已知/未知风险进行持续监测和管控，打造安全生命周期“闭环”能力。
全新先进架构:实时行为模型和机器学习的智能化防护架构
海量情报:实战情报赋能攻防对抗，风险聚类
DDoS防护:基于AI的秒级检测及防御，应对DDoS风险
WAF防护:行业领先的真实防护率，应对高危漏洞风险
业务安全:动态对抗，应对业务安全风险
持续风险识别&管理
识别刻画业务流量中的各类Bot身份，保持风险持续可见，按需精细化风险处置。
自适应的业务威胁模型
边缘实时引擎针对自动化流量进行识别和管理，中心决策引擎使用ML/统计模型算法和技术，自动持续地基于业务流量进行分析，以动态模型+动态策略对抗持续变化的威胁。
全站隔离:隐藏攻击面，应对0day漏洞攻击风险
防范于未然
隐藏网站源代码，技术框架，API接口等关键业务信息，屏蔽工具扫描和漏洞利用，减少攻击面
防护新攻击
混淆访问路径，加密交互内容，将web浏览控制在一个孤立的云环境中,屏蔽0day漏洞攻击
网宿全站防护:能力全面领先
最佳实践1:全面防护，缩减攻击面，云上闭环
最佳实践2:纵深防御，云地联动，全套API对接DevOps
弹性防护
利用平台资源算力，弹性
应对业务突增和攻击突发。
封禁海量IP、开启多重编
码检测、Shiro反序列化检
测，降低源站防护压力
应对业务突增和攻击突发。
封禁海量IP、开启多重编
码检测、Shiro反序列化检
测，降低源站防护压力
异构防护
云端+本地安全体系实现异
构防护，提升对应用层攻击
的有效拦截
构防护，提升对应用层攻击
的有效拦截
主动防御
通过网宿重保高危IP情报，
支持平台一键封禁，通过
API同步本地防护封禁，实
现攻击威胁主动防御
支持平台一键封禁，通过
API同步本地防护封禁，实
现攻击威胁主动防御
0day防御
通过高危情报、防自动化扫
描及全站隔离防护能力，实
现针对0day漏洞利用攻击
的无规则防护
描及全站隔离防护能力，实
现针对0day漏洞利用攻击
的无规则防护
态感联动
网宿实时推送安全日志，为
态势感知提供统一研判支持，提升安全运营团队攻击事件的研判和响应能力
态势感知提供统一研判支持，提升安全运营团队攻击事件的研判和响应能力
目标行业及场景
某国有银行联合作战攻防实践
背景和挑战
某国有商业银行，自2016年接入网宿平台并不断深入与网宿的合作，将网宿云安全作为其纵深防护体系的第一道防线。业务的核心挑战:
1、本地防护存在瓶颈:线上活动带来业务突发是常量的数十倍，难以快速扩展;
2、情报来源有限:虽采购了多家情报服务，仍然无法全面掌握攻防动向;
3、0day防不胜防:0day漏洞频出，线下多机房策略升级工作量大，且存在防护空窗期。
1、本地防护存在瓶颈:线上活动带来业务突发是常量的数十倍，难以快速扩展;
2、情报来源有限:虽采购了多家情报服务，仍然无法全面掌握攻防动向;
3、0day防不胜防:0day漏洞频出，线下多机房策略升级工作量大，且存在防护空窗期。
解决方案
解决方案
演习期间为客户开启重保模式，通过以下措施提高防护水位:
1、统一纳管:通过统一的平台实现攻击面的收敛及Web业务的全面防护;
2、情报协同:边缘一键拦截HW情报IP，API实时传输至本地同步拦截;
3、高性能云封禁:API快速封禁海量威胁IP，3分钟内全网生效;
演习期间为客户开启重保模式，通过以下措施提高防护水位:
1、统一纳管:通过统一的平台实现攻击面的收敛及Web业务的全面防护;
2、情报协同:边缘一键拦截HW情报IP，API实时传输至本地同步拦截;
3、高性能云封禁:API快速封禁海量威胁IP，3分钟内全网生效;
客户信赖权威认可
网宿全站防护方案价值:端到端的风险管理和全站防护
网宿全站防护方案核心优势
产品推荐
深信服SASE一体化办公安全解决方案因业务接入场景多样化，不同场景需要不同的安全能力，传统分支安全方案因不够灵活、重资产等问题，已无法适应企业数字化转型进程。 面对以上背景，用户呼唤用一个平台应对数字化企业的多种接入场景，按需订阅安全服务，实现轻量化、易运维、可弹性扩展的安全保障，改变传统建设模式，实现降本增效。
有机云医疗行业私域数智化解决方案，聚焦医疗场景私域运营，提供 RPA 企微数字化员工与 AI 智能导诊助手。通过 RPA 实现患者咨询、预约挂号自动化处理，搭配 AI 导诊分流患者需求，提升服务效率。整合企微生态构建患者标签体系，精准推送健康管理内容，增强医患粘性。
OceanBase 企业级原生分布式数据库，提供高性价比的OceanBase 企业版价格与灵活的OceanBase 公有云解决方案。作为金融级分布式数据库，支持海量数据处理与高并发场景，具备金融级高可用与自动容灾能力，兼容 MySQL/Oracle，降低企业迁移成本。
数字化社区
视频
文章
