盛邦安全RayWAFWeb应用防护系统
立即咨询
首页
网络安全态势紧张01
2019 年，监测发现约 8.5 万个针对我国境内网站的仿冒页面，页面数量较 2018 年增长了 59.7%
02
2019 年，监测到境内外约 4.5 万个 IP 地址对我国境内约 8.5 万个网站植入后门，我国境内被植入后门的网站数量较 2018 年增长超过 2.59 倍
03
2019 年，国家信息安全漏洞共享平台（CNVD）收录安全漏洞数量创下历史新高，收录安全漏洞数量同比增长了 14.0%， 共计 16,193 个
04
2019 年，我国境内遭篡改的网站有约 18.6 万个，其中被篡改的政府网站有 515 个
网络安全事件频发01
抖音千万级账号 遭撞库攻击
02
超2亿中国求职者简历疑泄露，数据“裸奔”将近一周
03
亚特兰大市政府遭勒索软件袭击，重回纸质办公时代
04
委内瑞拉两次大规模停电
产品介绍
产品价值01
智能高效
准确识别并拦截未知威胁入侵降低Web应用安全风险
02
纵深防御
有效应对各类应用层已知威胁攻击确保Web业务可用性
03
全栈防护
多引擎检测，L4-L7数据全面防护
04
简化运维
简化日常安全运维工作释放人员精力专注核心业务
功能介绍|1.态势监控实时流量态势展示 最直观的了解现在网络流量情况
实时攻击态势：基于攻击日志生成全国攻击实时态势效果图，实时观察全国的攻击态势
数据分析&TOP 10：基于本地数据库分析后，展示流量趋势、攻击类型、攻击源、目的源等数据分析图
实时态势感知：设备自身含有实时流量分析的态势感知分析大屏幕展示
功能介绍|2.双栈防护随着IPv6的普及，越来越多的教育网、科研单位网络使用IPV6组网跨越， 满足各类双栈部署环境，同时双向支持IPV4及IPV6协议栈，帮助用户轻松组建实验网络或从IPV4到IPV6的过渡
功能介绍|3.特征库防护
功能介绍|4.细粒度防护
功能介绍|5.智能语义防护
应用场景
当前WAF大多采用规则匹配方式来识别和阻断攻击流量，但由于Web攻击成本低，方式复杂多样，高危漏洞不定期爆发，管理者们在安全运维工作中不得不疲于应付频繁的“告警”信息
解决方案
语义分析算法解决Web攻击识别问题。WAF内置语义分析引擎，使其不依赖传统的规则库，即可满足用户日常安全防护需求
应用价值
减轻大量误报告警带来的大量运维工作
有效提高了Web防护工作效率
功能介绍| 6.机器人防护什么是机器人？
爬虫、暴力破解、扫描、DDoS、撞库、薅羊毛、 虚假注册、灌水刷评论等等行为就属于机器人行为 机器人行为就是通过脚本程序、自动化工具进行攻击
机器人行为有哪些危害？
通过脚本程序或自动化工具可以不间断进行web 访问，会造成网络资源枯竭，WEB主机资源被侵 占，造成企业经济损失
为什么传统的WAF无法防护机器人行为？
传统WAF是通过规则匹配进行判断是否为攻击行为 但机器人行为单个操作是合法且正常的，没有任 何攻击特征，没有攻击特征，传统的WAF就无法进 行规则匹配进而进行阻断操作
RayWAF-机器人防护功能
技术：验证码+动态令牌+限速 通过以上技术加持，有效对抗各类自动化攻击与交 易欺诈行为，防止黑产对企业内网以及在线业务的 破坏，保障业务的安全运行和用户个人数据安全
功能介绍| 7.蜜罐防护
什么是蜜罐？
蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而增大攻击者的成本，并且可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力
功能优势
主动防御，诱导使其下载预先准备好的反制程序，获取到更多攻击者信息；配合传统的特征防护构建“主动+被动”防护体系弥补信息不对称的局面，解决已知的未知威胁，如0day等未知威胁，保障WEB应用安全运行
功能介绍| 8.恶意外联检测
功能优势
企业内部网络或WEB服务器，由于管理制度的不健全或缺乏有效的防护手段，导致内部网络存在后门等情况后，会出现恶意外联行为，外联检测功能可有效识别阻断后门攻击的主动外联，为用户提供了应对该类攻击行为的有效防护手段，弥补了现有WAF的短板，RayWAF装上全景影像，360度全方位防护
市场优势
种类丰富：三类外联检测：IP类外联、域名外联以及URL类外联检测
功能介绍| 9.DDoS攻击防护
功能介绍|10.多引擎防护入侵防护基于L4-L7数据过滤为主 ，功能本身已经不局限于HTTP协议，针对网络层和应用多种协议及应用进行安全防御,防护种类十多种，并且基于多种特征库类型，特征库总和数量达1万2左右
功能介绍|11.网页篡改联动
功能介绍|12.机器学习建模
流量学习
通过抓取的流量信息，获取网站相关信息 生成网站信息列表
策略匹配
网站列表生成 后，根据网站请求方式自动匹配防护规则
树形结构
根据流量获得网站目录结构，并形成树形管理结构展现 统计访问次数、页面响应等TOP排名
功能介绍|13.可视化日志分析
根据攻击记录、访问记录等多种日志记录 通过内置数据库做分类合并，形成丰富的数据分析和分类效果展示
攻击类型分析
基于攻击日志生成攻击概述、攻击趋势、防篡改攻击概述等多种攻击类型数据分析
访问类型分析
基于访问日志生成访问概述、访问类型等多种访问类型数据分析
功能介绍|14.一键响应
与无缝集成功能复用统一管理混合编排
RayWAF移动端一键处置功能，以其敏捷的处置手段，灵活的处理方式，帮助客户在安全防护中做到最佳的响应状态，实现闭环的网站安全解决方案
支持的功能特点：
网站服务器状态远程监控
单一网站远程上线
单一网站远程离线
全局网站“一键离线”管理
全局网站“一键上线”管理
功能介绍|15.应急措施bypass
在突发情况变成直通线状态，保障业务的正常访问，比如：设备掉电、CPU或内存负载过高
基于硬件bypass模块
硬件(掉电)
软件(负载过高)
硬件(掉电)
软件(负载过高)
接口联动
上游或下游设备出现问题，网络出现断点 通过接口up/down状态，告知上下游设备链路问题
上游设备
下游设备
接口联动(up/down)
下游设备
接口联动(up/down)
功能介绍|16.集中管理01
设备集中管理
可以将多台WAF设备统一接入集中管理平台对设备进行统一管理
02
状态集中管理
通过集中管理平台对多台设备进行状态监控，包括cpu、内存、硬盘等使用情况
03
日志统一收集
集中管理平台对多台设备节点的日志进行统一收集综合分析
04
策略统一下发
集中管理平台可以针对多台WAF设备进行策略配置统一下发
部署介绍|17.部署模式
案例介绍|1.某金融行业
安全挑战
金融类业务直接关系到财产安全，短时间的线路抖动也会造成大量损失，因此对于安全产品自身稳定性和部署可靠性要求较高； 随着安全实战化的演变，金融行业作为国家关键信息基础设施之一，其安全建设和防御能力时刻面临严峻考验，对产品防护有效性要求较高。
产品方案
在双链路各部署一台WAF，作为互备模式工作；采用透明代理防护模式，一方面通过代理提供全面防护功能，另一方面不影响原始网络结构； 除算法防护、特征匹配防护之外，利用自学习功能梳理业务结构并形成白名单模型，在重保期间直接启用非白即黑的防护策略。
客户价值
银行线上的业务由于涉及到前后端的对接、客户交互和支付数据的关联等，对可靠性要求极高，通过双设备互备的模式可以提供高可用能力； 银行的大部分业务访问模式比较标准，便于理清规律形成行为基线，通过自学习建立的白名单策略可以有效识别可疑行为，提高整体安全性。
案例介绍|2.某教育行业
安全挑战
随着信息化建设的不断深入，学校面临的安全威胁也日趋复杂，近年来的几次安全事件都集中在网页篡改、网站被钓鱼和内网木马传播等，通常由信息化专责老师进行值守监控并手动添加防火墙黑名单和木马查杀进行处置，响应效率低、可靠性差，因此需要一套立体化的Web安全防护方案
产品方案
服务器出口边界。在服务器区域边界部署WAF，针对Web流量进行深度解析与细粒度防护，与云监测及云防护体系进行联动工作，同时对终端网页防篡改进行集中管理； 服务器终端。在服务器终端安装网页防篡改客户端，针对网站文件系统进行内核级防护，守住最后一道关卡
客户价值
最大化减少防护死角。帮助客户兼顾网站防护的各环节，合理划分防护等级，针对性制定策略，最大化减少防护死角，提升安全可靠性； 闭环应急响应处置机制。帮助客户建立应急处置的闭环机制，利用协同联动和一键处置整合不同维度的安全能力，降低从发现到处置的时间延迟和信息缺失风险，进一步提升整体安全能力
案例介绍|3.某医疗行业
安全挑战
按照三级甲等医院的安全需求，整体网络需按照等保三级进行建设，对于HIS、EMR、PACS、LIS等系统定为三级。随着等保2.0的发布以及智慧医疗的工作，医院开始注重常态化的应用安全防护能力、主动防御能力，以及持续性的综合性问题自查能力，以应对实战化防护的安全要求
产品方案
在互联网办公区，从纵深防御的思想出发，在DMZ区域补充WAF，增加针对核心对外发布业务的细粒度攻击防护和主动防御能力； 在内网办公区，针对近年来威胁较大的后门风险和隐蔽通道等内网威胁，以及逐渐开放Web服务的核心业务，在核心业务区域补充WAF，利用基线学习和外联检测等能力增强对于未知风险的发现与防护能力
客户价值
通过在关键位置补充细粒度Web攻击检测与防护能力，可以合理分配安全防护策略，形成纵深防御的效果，保障威胁识别准确且防护有效； 通过WAF与漏扫的协同，对于可修复漏洞提供指导与修复建议，对于受限修复漏洞提供虚拟补丁防护策略，闭环整体的技术能力
案例介绍| 4.行业案例展示教育行业
华北电力大学 中央财经大学 清华大学研究院 中国农业大学 首都师范大学 中央美术学院 成都理工大学 北京市教委 西安石油大学 山东教育考试院 西安交通大学
金融行业
中国人民银行 中国人民银行数字货币研究所 中国银行业协会 华安证券 齐商银行 四川新网银行 中国农业银行农科院 江西省农村信用社
监管行业
深圳市信息安全测评中心 深圳市网信办 西藏自治区通信管理局 江西省通信管理局 泰安市公安局 弥勒公安局 CERT吉林分中心
能源行业
国家电网 中国电力科学研究院 国网陕西省电力公司 信息通信公司 国网能源院 中国大唐集团 国网四川省电力 中国水利电力物资集团 国网天津电力科研院
政府行业
北京交管局 12306 内蒙古交通厅 朝阳市国土资源局 松潘县财政局 忻州市统计局 辽宁省纪委 河北省林业厅 梧州市政府 浙江省人民检察院
产品推荐
好多店连锁门店运营管理系统，融合连锁门店智能巡店系统与AI远程视频选点系统。可实现门店智能巡店监管、远程视频选址分析，适配连锁经营场景，提升巡店效率与选址精准度，助力标准化运营与规模化拓店，优化连锁管理效能。
美团餐饮SaaS系统美团收银机线下收银数据同步美团APP、大众点评APP买单数据，提高品牌线上销量数据，增加品牌门店搜索权重，提高曝光量，进而提高转化量和销售额。美团收银同步大众点评评价，提高评价量，增加品牌门店搜索权重，提高曝光量，进而提高转化量和销售额。
堆雪球私域 SCRM 运营管理系统，专注个人微信私域运营，集成强大的微信批量群发工具。可高效管理客户资源，精准触达目标用户，实现自动化营销与精细化运营。助力企业深度挖掘私域流量价值，提升客户转化率与复购率，打造专属私域增长引擎。
用户在来画数字人编辑器中生成或上传专属3D数字人形象后，即可自行在来画动画编辑器中的海量动画视频模板中一键调用3D数字人形象，生成融入数字人形象的动画视频;或导出数字人模型文件，委托来画创意制作团队进行数字人动画视频制作（高端定制)，数字人动画可广泛用于品牌营销、城市宣传、产品代言、文旅宣传等各类场景。
数字化社区
视频
文章
