盛邦安全RayWAFWeb应用防护系统
立即咨询
首页
网络安全态势紧张01
2019 年，监测发现约 8.5 万个针对我国境内网站的仿冒页面，页面数量较 2018 年增长了 59.7%
02
2019 年，监测到境内外约 4.5 万个 IP 地址对我国境内约 8.5 万个网站植入后门，我国境内被植入后门的网站数量较 2018 年增长超过 2.59 倍
03
2019 年，国家信息安全漏洞共享平台（CNVD）收录安全漏洞数量创下历史新高，收录安全漏洞数量同比增长了 14.0%， 共计 16,193 个
04
2019 年，我国境内遭篡改的网站有约 18.6 万个，其中被篡改的政府网站有 515 个
网络安全事件频发01
抖音千万级账号 遭撞库攻击
02
超2亿中国求职者简历疑泄露，数据“裸奔”将近一周
03
亚特兰大市政府遭勒索软件袭击，重回纸质办公时代
04
委内瑞拉两次大规模停电
产品介绍
产品价值01
智能高效
准确识别并拦截未知威胁入侵降低Web应用安全风险
02
纵深防御
有效应对各类应用层已知威胁攻击确保Web业务可用性
03
全栈防护
多引擎检测，L4-L7数据全面防护
04
简化运维
简化日常安全运维工作释放人员精力专注核心业务
功能介绍|1.态势监控实时流量态势展示 最直观的了解现在网络流量情况
实时攻击态势：基于攻击日志生成全国攻击实时态势效果图，实时观察全国的攻击态势
数据分析&TOP 10：基于本地数据库分析后，展示流量趋势、攻击类型、攻击源、目的源等数据分析图
实时态势感知：设备自身含有实时流量分析的态势感知分析大屏幕展示
功能介绍|2.双栈防护随着IPv6的普及，越来越多的教育网、科研单位网络使用IPV6组网跨越， 满足各类双栈部署环境，同时双向支持IPV4及IPV6协议栈，帮助用户轻松组建实验网络或从IPV4到IPV6的过渡
功能介绍|3.特征库防护
功能介绍|4.细粒度防护
功能介绍|5.智能语义防护
应用场景
当前WAF大多采用规则匹配方式来识别和阻断攻击流量，但由于Web攻击成本低，方式复杂多样，高危漏洞不定期爆发，管理者们在安全运维工作中不得不疲于应付频繁的“告警”信息
解决方案
语义分析算法解决Web攻击识别问题。WAF内置语义分析引擎，使其不依赖传统的规则库，即可满足用户日常安全防护需求
应用价值
减轻大量误报告警带来的大量运维工作
有效提高了Web防护工作效率
功能介绍| 6.机器人防护什么是机器人？
爬虫、暴力破解、扫描、DDoS、撞库、薅羊毛、 虚假注册、灌水刷评论等等行为就属于机器人行为 机器人行为就是通过脚本程序、自动化工具进行攻击
机器人行为有哪些危害？
通过脚本程序或自动化工具可以不间断进行web 访问，会造成网络资源枯竭，WEB主机资源被侵 占，造成企业经济损失
为什么传统的WAF无法防护机器人行为？
传统WAF是通过规则匹配进行判断是否为攻击行为 但机器人行为单个操作是合法且正常的，没有任 何攻击特征，没有攻击特征，传统的WAF就无法进 行规则匹配进而进行阻断操作
RayWAF-机器人防护功能
技术：验证码+动态令牌+限速 通过以上技术加持，有效对抗各类自动化攻击与交 易欺诈行为，防止黑产对企业内网以及在线业务的 破坏，保障业务的安全运行和用户个人数据安全
功能介绍| 7.蜜罐防护
什么是蜜罐？
蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而增大攻击者的成本，并且可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力
功能优势
主动防御，诱导使其下载预先准备好的反制程序，获取到更多攻击者信息；配合传统的特征防护构建“主动+被动”防护体系弥补信息不对称的局面，解决已知的未知威胁，如0day等未知威胁，保障WEB应用安全运行
功能介绍| 8.恶意外联检测
功能优势
企业内部网络或WEB服务器，由于管理制度的不健全或缺乏有效的防护手段，导致内部网络存在后门等情况后，会出现恶意外联行为，外联检测功能可有效识别阻断后门攻击的主动外联，为用户提供了应对该类攻击行为的有效防护手段，弥补了现有WAF的短板，RayWAF装上全景影像，360度全方位防护
市场优势
种类丰富：三类外联检测：IP类外联、域名外联以及URL类外联检测
功能介绍| 9.DDoS攻击防护
功能介绍|10.多引擎防护入侵防护基于L4-L7数据过滤为主 ，功能本身已经不局限于HTTP协议，针对网络层和应用多种协议及应用进行安全防御,防护种类十多种，并且基于多种特征库类型，特征库总和数量达1万2左右
功能介绍|11.网页篡改联动
功能介绍|12.机器学习建模
流量学习
通过抓取的流量信息，获取网站相关信息 生成网站信息列表
策略匹配
网站列表生成 后，根据网站请求方式自动匹配防护规则
树形结构
根据流量获得网站目录结构，并形成树形管理结构展现 统计访问次数、页面响应等TOP排名
功能介绍|13.可视化日志分析
根据攻击记录、访问记录等多种日志记录 通过内置数据库做分类合并，形成丰富的数据分析和分类效果展示
攻击类型分析
基于攻击日志生成攻击概述、攻击趋势、防篡改攻击概述等多种攻击类型数据分析
访问类型分析
基于访问日志生成访问概述、访问类型等多种访问类型数据分析
功能介绍|14.一键响应
与无缝集成功能复用统一管理混合编排
RayWAF移动端一键处置功能，以其敏捷的处置手段，灵活的处理方式，帮助客户在安全防护中做到最佳的响应状态，实现闭环的网站安全解决方案
支持的功能特点：
网站服务器状态远程监控
单一网站远程上线
单一网站远程离线
全局网站“一键离线”管理
全局网站“一键上线”管理
功能介绍|15.应急措施bypass
在突发情况变成直通线状态，保障业务的正常访问，比如：设备掉电、CPU或内存负载过高
基于硬件bypass模块
硬件(掉电)
软件(负载过高)
硬件(掉电)
软件(负载过高)
接口联动
上游或下游设备出现问题，网络出现断点 通过接口up/down状态，告知上下游设备链路问题
上游设备
下游设备
接口联动(up/down)
下游设备
接口联动(up/down)
功能介绍|16.集中管理01
设备集中管理
可以将多台WAF设备统一接入集中管理平台对设备进行统一管理
02
状态集中管理
通过集中管理平台对多台设备进行状态监控，包括cpu、内存、硬盘等使用情况
03
日志统一收集
集中管理平台对多台设备节点的日志进行统一收集综合分析
04
策略统一下发
集中管理平台可以针对多台WAF设备进行策略配置统一下发
部署介绍|17.部署模式
案例介绍|1.某金融行业
安全挑战
金融类业务直接关系到财产安全，短时间的线路抖动也会造成大量损失，因此对于安全产品自身稳定性和部署可靠性要求较高； 随着安全实战化的演变，金融行业作为国家关键信息基础设施之一，其安全建设和防御能力时刻面临严峻考验，对产品防护有效性要求较高。
产品方案
在双链路各部署一台WAF，作为互备模式工作；采用透明代理防护模式，一方面通过代理提供全面防护功能，另一方面不影响原始网络结构； 除算法防护、特征匹配防护之外，利用自学习功能梳理业务结构并形成白名单模型，在重保期间直接启用非白即黑的防护策略。
客户价值
银行线上的业务由于涉及到前后端的对接、客户交互和支付数据的关联等，对可靠性要求极高，通过双设备互备的模式可以提供高可用能力； 银行的大部分业务访问模式比较标准，便于理清规律形成行为基线，通过自学习建立的白名单策略可以有效识别可疑行为，提高整体安全性。
案例介绍|2.某教育行业
安全挑战
随着信息化建设的不断深入，学校面临的安全威胁也日趋复杂，近年来的几次安全事件都集中在网页篡改、网站被钓鱼和内网木马传播等，通常由信息化专责老师进行值守监控并手动添加防火墙黑名单和木马查杀进行处置，响应效率低、可靠性差，因此需要一套立体化的Web安全防护方案
产品方案
服务器出口边界。在服务器区域边界部署WAF，针对Web流量进行深度解析与细粒度防护，与云监测及云防护体系进行联动工作，同时对终端网页防篡改进行集中管理； 服务器终端。在服务器终端安装网页防篡改客户端，针对网站文件系统进行内核级防护，守住最后一道关卡
客户价值
最大化减少防护死角。帮助客户兼顾网站防护的各环节，合理划分防护等级，针对性制定策略，最大化减少防护死角，提升安全可靠性； 闭环应急响应处置机制。帮助客户建立应急处置的闭环机制，利用协同联动和一键处置整合不同维度的安全能力，降低从发现到处置的时间延迟和信息缺失风险，进一步提升整体安全能力
案例介绍|3.某医疗行业
安全挑战
按照三级甲等医院的安全需求，整体网络需按照等保三级进行建设，对于HIS、EMR、PACS、LIS等系统定为三级。随着等保2.0的发布以及智慧医疗的工作，医院开始注重常态化的应用安全防护能力、主动防御能力，以及持续性的综合性问题自查能力，以应对实战化防护的安全要求
产品方案
在互联网办公区，从纵深防御的思想出发，在DMZ区域补充WAF，增加针对核心对外发布业务的细粒度攻击防护和主动防御能力； 在内网办公区，针对近年来威胁较大的后门风险和隐蔽通道等内网威胁，以及逐渐开放Web服务的核心业务，在核心业务区域补充WAF，利用基线学习和外联检测等能力增强对于未知风险的发现与防护能力
客户价值
通过在关键位置补充细粒度Web攻击检测与防护能力，可以合理分配安全防护策略，形成纵深防御的效果，保障威胁识别准确且防护有效； 通过WAF与漏扫的协同，对于可修复漏洞提供指导与修复建议，对于受限修复漏洞提供虚拟补丁防护策略，闭环整体的技术能力
案例介绍| 4.行业案例展示教育行业
华北电力大学 中央财经大学 清华大学研究院 中国农业大学 首都师范大学 中央美术学院 成都理工大学 北京市教委 西安石油大学 山东教育考试院 西安交通大学
金融行业
中国人民银行 中国人民银行数字货币研究所 中国银行业协会 华安证券 齐商银行 四川新网银行 中国农业银行农科院 江西省农村信用社
监管行业
深圳市信息安全测评中心 深圳市网信办 西藏自治区通信管理局 江西省通信管理局 泰安市公安局 弥勒公安局 CERT吉林分中心
能源行业
国家电网 中国电力科学研究院 国网陕西省电力公司 信息通信公司 国网能源院 中国大唐集团 国网四川省电力 中国水利电力物资集团 国网天津电力科研院
政府行业
北京交管局 12306 内蒙古交通厅 朝阳市国土资源局 松潘县财政局 忻州市统计局 辽宁省纪委 河北省林业厅 梧州市政府 浙江省人民检察院
产品推荐
腾讯企点景区乐园游客营销平台，打造以景区乐园为中心的多业态游客一体化运营体系，集成景区会员营销管理系统与企微社群营销工具。构建全新智慧会员应用体系，实现会员、玩法、经营三大突破，全面升级会员运营、互动体验、营销活动与线上经营能力。
上海田南呼叫中心系统，融合电销外呼管理与云呼叫中心优势。具备全面统计功能，从坐席到客户标记，数据精准呈现。实时监控接通率、并发等业务指标，一旦问题浮现，即刻触发处理机制。为企业电销业务高效运作、精准管理提供有力支撑。
腾讯乐享，一站式企业社区，凝聚腾讯十年企业管理经验与精华，通过文档、课堂、考试、学习地图、直播、论坛、乐问、投票、活动、祝福、积分和证书等核心应用，满足企业知识管理、学习培训、文化建设和企业沟通等多元化需求。
深信服SASE一体化办公安全解决方案因业务接入场景多样化，不同场景需要不同的安全能力，传统分支安全方案因不够灵活、重资产等问题，已无法适应企业数字化转型进程。 面对以上背景，用户呼唤用一个平台应对数字化企业的多种接入场景，按需订阅安全服务，实现轻量化、易运维、可弹性扩展的安全保障，改变传统建设模式，实现降本增效。
数字化社区
视频
文章
