WEB應用防護系統(tǒng)產(chǎn)品介紹

WEB應用防護系統(tǒng)（可管理系列）（WAF），是我們在原有WAF產(chǎn)品的基礎(chǔ)上，進一步融合云平臺技術(shù)，推出的7x24小時WEB應用安全云監(jiān)護解決方案。WAF可以實現(xiàn)將用戶本地WAF設(shè)備與安全云對接和同步，由安全專家團隊協(xié)助用戶對網(wǎng)站安全隱患和遭受的攻擊威脅進行全天候監(jiān)控，從事前檢測預防、事中響應防護、事后持續(xù)監(jiān)控的角度，降低Web應用安全風險，同時幫助用戶從繁重的日常安全維護工作中解脫出來，讓用戶能夠?qū)Ｗ⒂谧陨砗诵臉I(yè)務的發(fā)展。

WEB應用防護系統(tǒng)優(yōu)勢特點

• 安全云平臺7x24小時遠程監(jiān)測

  安全云的監(jiān)測引擎能夠?qū)τ脩鬢AF設(shè)備及其防護網(wǎng)站進行7x24小時持續(xù)監(jiān)測，從時間上覆蓋Web攻擊隨時出現(xiàn)的可能性。一旦發(fā)現(xiàn)異常情況，專業(yè)的安全專家團隊可以及時進行診斷、分析，并協(xié)助用戶調(diào)整WAF設(shè)備的安全防護策略，實現(xiàn)針對Web攻擊的快速防護。

• 安全專家團隊全天候遠程值守

  安全專家團隊擁有多名具有行業(yè)認證和產(chǎn)品認證資格的安全專家（CISSP、CISP、ISO 27001LA等），具備豐富的安全專業(yè)知識、技能和實戰(zhàn)經(jīng)驗。自發(fā)布Web應用防護產(chǎn)品至今，安全專家團隊已主導和參與過100多起Web攻擊應急響應與防護工作。

• 持續(xù)調(diào)整優(yōu)化防護規(guī)則，精準攔截Web攻擊

  安全專家團隊具有豐富的Web攻防實戰(zhàn)經(jīng)驗，持續(xù)分析WAF告警日志，準確識別常見的Web攻擊，通過優(yōu)化和調(diào)整WAF設(shè)備的安全防護策略，可對攻擊進行迅速且精準攔截，幫助用戶降低Web應用安全風險。

• 靈活的部署與應用方式

  WAF with MSS 提供“Web應用監(jiān)護完全托管”和“Web攻擊事件應急響應”這兩種方式協(xié)助用戶防御Web攻擊，可以完美融入到用戶各種安全運維場景。同時，方案也支持在線與旁路部署方式，能滿足各種場景的組網(wǎng)需求。

• 專家級定期安全報告

  安全專家團隊可為用戶提供專業(yè)的攻擊事件報告、安全月報和安全年報，提供詳細的Web攻擊事件信息和Web攻擊的態(tài)勢分析，可為用戶的安全規(guī)劃提供可靠的數(shù)據(jù)依據(jù)。

• 安全智能

  安全攻防是一個動態(tài)過程，安全產(chǎn)品面對的是充滿“智慧”的對手。我們擁有專門的安全研究機構(gòu)，能夠及時跟蹤、發(fā)現(xiàn)互聯(lián)網(wǎng)上新出現(xiàn)的Web應用攻擊類型，并將有針對性的防護規(guī)則和算法研究成果快速應用于WAF設(shè)備上，幫助客戶對抗攻擊。

WEB應用防護系統(tǒng)產(chǎn)品功能

• 產(chǎn)品功能 
  Web攻擊監(jiān)測、分析、響應與防護用戶WAF設(shè)備和安全云對接后，會實時將告警日志信息上傳安全云。安全專家團隊會持續(xù)分析WAF告警日志，總結(jié)出Web攻擊特征和防護規(guī)則優(yōu)化方案，在取得用戶授權(quán)的情況下，協(xié)助用戶快速調(diào)整設(shè)備的安全防護策略，攔截Web攻擊。
  設(shè)備遠程維護除了協(xié)助用戶監(jiān)測和防御Web攻擊，安全專家團隊還會遠程協(xié)助用戶維護WAF設(shè)備，包括設(shè)備監(jiān)控、系統(tǒng)升級、故障排查、設(shè)置調(diào)整等。其中，設(shè)備監(jiān)控主要包括以下信息：
  ? WAF設(shè)備的CPU使用率
  ? WAF設(shè)備的內(nèi)存使用率
  ? WAF設(shè)備的磁盤使用率
  ? WAF設(shè)備的引擎狀態(tài)
  ? WAF設(shè)備的端口狀態(tài)
  ? WAF設(shè)備的關(guān)鍵進程運行情況
  ? WAF設(shè)備的配置變更記錄
  ? WAF設(shè)備的證書信息
  ? WAF設(shè)備的實時流量數(shù)據(jù)
  智能補丁
• 為了增加功能，網(wǎng)站經(jīng)常會調(diào)整，調(diào)整就可能引入新的漏洞，要防護這些新漏洞，要求WAF具有動態(tài)調(diào)整能力。如何做到呢？答案來自云端。用戶將WAF設(shè)備與安全云對接后，安全云可以定期對用戶網(wǎng)站進行遠程掃描，掃描結(jié)果報告經(jīng)過安全專家團隊處理后，由WAF設(shè)備下載到本地，生成一個可執(zhí)行的、有針對性的“智能補丁”，并應用到安全防護策略中，使WAF能夠定期“真切地看到”網(wǎng)站漏洞的變化，并通過應用“智能補丁”做出動態(tài)調(diào)整。這為WAF防護網(wǎng)站安全提供了關(guān)鍵的補充。