安恒云-玄武盾云防護平臺
一站式Web安全防護平臺
安恒云-Web應用防火墻（玄武盾）平臺專注于網(wǎng)站及Web應用系統(tǒng)的專業(yè)級安全防護，能夠阻截各種針對Web應用系統(tǒng)的攻擊行為，同時能夠將產(chǎn)生的數(shù)據(jù)及日志通過大數(shù)據(jù)技術進行分析，為客戶提供態(tài)勢感知的能力，通過大屏的方式展現(xiàn)安全的運營情況，在宏觀層面上能夠協(xié)助決策者了解當前網(wǎng)站現(xiàn)狀，做出決策，在微觀層面上能夠協(xié)助安全管理者對問題進行整改。為用戶提供安全、可靠、健壯的一站式Web安全防護平臺。
-
-
Web防護
多種防護策略，精準防護SQL注入、跨站腳本、網(wǎng)頁木馬、信息泄露、WebShell上傳、第三方組件漏洞、CSRF跨站請求偽造、盜鏈等網(wǎng)絡攻擊。
-
-
CC防護
專利級CC防護，集中度和速率雙重檢測算法，減少誤判精準防護，有效防護CC慢速攻擊、惡意爬蟲、肉機等應用層攻擊。
-
-
防掃描
采用行為識別算法有效識別掃描器或黑客持續(xù)性攻擊，避免被掃描器持續(xù)猜測攻擊或黑客持續(xù)滲透攻擊。
-
-
一鍵關停
當出現(xiàn)緊急安全事件時，可通過APP、控制臺、微信公眾號，一鍵秒級完成全站關停，減少安全事件在互聯(lián)網(wǎng)上暴露的時間，降低影響范圍。
-
-
訪問控制
根據(jù)業(yè)務需要限定一些區(qū)域的訪問權限、IP訪問控制權限、URL訪問控制權限。
-
-
0day漏洞防護
支持虛擬補丁一鍵下發(fā)功能，當出現(xiàn)0day漏洞時快速完成漏洞修復。
-
彈性可靠
對比傳統(tǒng)的Web安全防護方案，安恒云-Web應用防火墻（玄武盾）平臺采用本地化集群部署，不管是從防護網(wǎng)站的數(shù)量上，還是防護平臺的穩(wěn)定性上都有著得天獨厚的優(yōu)勢，并且支持虛擬化部署，可以基于用戶實際業(yè)務進行彈性擴容即可。
-
性能強悍
平臺將流量分發(fā)和防護引擎進行分離，最大可支持40G WEB業(yè)務層防護，并發(fā)支持500萬，具備運營商級別性能的防護平臺，可穩(wěn)定應用在大流量環(huán)境中。
-
聯(lián)動云端有效應對大流量DDoS攻擊
當業(yè)務遭遇DDoS攻擊時，平臺可無縫與云端DDoS防護中心聯(lián)動，云端DDoS防護中心可提供2.5Tbps的DDoS流量清洗能力，防止大流量DDoS攻擊導致業(yè)務服務不可用性、網(wǎng)絡擁塞等問題。
-
大數(shù)據(jù)分析能力
安恒云-Web應用防火墻（玄武盾）平臺可結合遠程安全風險檢測、安全事件監(jiān)測、網(wǎng)站日志分析、流量分析、告警日志分析等多維度數(shù)據(jù)，進行綜合運營，從訪問行為上分析并攔截掃描、爬蟲、黑客持續(xù)性攻擊等行為，同時互聯(lián)網(wǎng)上的一些新型攻擊行為也會被安恒云-Web應用防火墻（玄武盾）平臺第一時間感知并進行預警，降低系統(tǒng)被入侵的風險。
-
集中管理
能支持對所有運行的防護節(jié)點引擎、網(wǎng)絡、內存等資源的狀態(tài)進行統(tǒng)一監(jiān)控、配置和管理，并支持SAAS服務模式，能為每個網(wǎng)站和系統(tǒng)單獨創(chuàng)建用戶賬號，并分配防護站點權限、菜單和數(shù)據(jù)權限。管理員賬號可關注、查看系統(tǒng)整體安全及運行。
-
可視化內容展示
安恒云-Web應用防火墻（玄武盾）平臺具備單個網(wǎng)站和整體網(wǎng)站大屏模塊。整體網(wǎng)站大屏模塊具備攻擊態(tài)勢監(jiān)測和網(wǎng)站云防護全局監(jiān)控2個大屏。整體大屏在訪問數(shù)據(jù)、攻擊數(shù)據(jù)、攻擊IP、攻擊區(qū)域、攻擊源歸屬等維度對防護站點進行全方位的展示，幫助用戶更好的掌握站點安全態(tài)勢，以便做出管理決策。
-
-
-
安全合規(guī)
安恒云-Web應用防火墻（玄武盾）是滿足等保三級要求的云防護平臺，分鐘級搭建Web應用安全防御體系，滿足等保合規(guī)。
-
-
-
-
可視化安全防護
通過可視化安全分析模塊，可以實現(xiàn)安全態(tài)勢可視化，如網(wǎng)站訪問/攻擊流量、訪問區(qū)域排行、訪問IP排行、攻擊源路線、攻擊URL排行和攻擊IP排行等信息，實時了解安全防護狀態(tài)。
-
-
-
-
數(shù)據(jù)報表展示
用戶可查看訪問流量報表、安全防護報表，安全防護報表包含攻擊次數(shù)態(tài)勢分析、攻擊量時間分析、攻擊者區(qū)域態(tài)勢分析、攻擊者IP統(tǒng)計、被攻擊頁面統(tǒng)計、被攻擊域名統(tǒng)計、攻擊事件統(tǒng)計、攻擊威脅等級統(tǒng)計等。
-
-
-
-
安全防護統(tǒng)計報告
用戶可查看訪問流量報表、安全防護報表，報表內容包含攻擊次數(shù)態(tài)勢分析、攻擊者區(qū)域態(tài)勢分析、攻擊者IP統(tǒng)計、被攻擊頁面統(tǒng)計、被攻擊域名統(tǒng)計、攻擊事件統(tǒng)計、攻擊威脅等級統(tǒng)計等，并可通過云平臺即可實現(xiàn)網(wǎng)站防護日報、周報、月報等個性化輸出。
-
-
網(wǎng)站頻遭攻擊、篡改
網(wǎng)站平臺必須具備Web防護能力，滿足合規(guī)要求企業(yè)網(wǎng)站平臺被篡改、被掃描、被掛暗鏈、植入后門、影響品牌形象、業(yè)務運轉，造成損失。
-
-
-
-
-
提升網(wǎng)站訪問質量
防護解決方案采用智能選路的方式進行防護，用戶訪問網(wǎng)站會根據(jù)線路、區(qū)域優(yōu)先選擇最優(yōu)節(jié)點來選路。并且該方案包含了CDN加速功能，節(jié)點通過緩存技術將網(wǎng)站群的靜態(tài)資源緩存下來，用戶訪問則會調取節(jié)點上的文件，無需才從源站服務器上調取，降低服務器壓力從而提升網(wǎng)站訪問速度。
-
-
-
-
提升區(qū)域網(wǎng)站安全防護能力
所有納入防護的網(wǎng)站訪問請求均先經(jīng)過安恒云防護平臺的節(jié)點服務器，會對網(wǎng)站進行主動的安全保護，攔截包括SQL注入、XSS、CC攻擊、掃描器攻擊防護、黑客工具攻擊、文件注入等多種攻擊方式，實現(xiàn)安全快速的訪問，極大降低網(wǎng)站發(fā)生安全事件的幾率。
-
-
-
-
提升安全運維能力
安恒云-web應用防火墻（玄武盾）平臺專業(yè)運維團隊能夠提供7*24X小時的安全專家運維服務，40多名安全專家提供全天候服務，包含在線咨詢、技術支持、事件驗證、安全告警、應急響應、攻防對抗等一系列的服務。
-
-
-
-
保障業(yè)務連續(xù)性
安恒云-web應用防火墻（玄武盾）平臺針對目標網(wǎng)站，采取全方位的安全防護和網(wǎng)站監(jiān)控、運維服務、集群部署、鏡像模式，能有效保障網(wǎng)站的業(yè)務連續(xù)性，降低了基于各種攻擊造成的安全事件導致的服務中斷幾率，大大提高網(wǎng)站可用性。
-
