在企業(yè)的眾多網(wǎng)絡(luò)安全事件中Web攻擊是高發(fā)事件。Web服務(wù)器應(yīng)用廣泛，不可避免存在系統(tǒng)漏洞、軟件漏洞、程序設(shè)計缺陷、不安全代碼、管理不當(dāng)?shù)葐栴}，是黑客重點攻擊對象。Web攻擊具有攻擊面廣泛、難以檢測、影響范圍大等特點，Web安全防護往往是企業(yè)網(wǎng)絡(luò)安全建設(shè)的痛點所在。

天融信僵尸網(wǎng)絡(luò)木馬和蠕蟲監(jiān)測與處置系統(tǒng)（TopTVD）、天融信異常流量管理與抗拒絕服務(wù)系統(tǒng)（TopADS）、天融信高級威脅檢測系統(tǒng)（TopATD），可提供異常行為偵查、知識庫匹配、場景化防護、AI挖掘未知威脅、動靜結(jié)合鑒定等多種監(jiān)測能力。多款產(chǎn)品聯(lián)合“作戰(zhàn)”，全方位構(gòu)建Web攻擊防護盾牌，保障Web業(yè)務(wù)的安全性、連續(xù)性、穩(wěn)定性。

實時偵查異常行為

Web服務(wù)看似業(yè)務(wù)正常運行，但可能存在運維人員無法及時發(fā)現(xiàn)的隱蔽異常行為，問題暴露時往往已給業(yè)務(wù)帶來嚴重影響。

天融信僵尸網(wǎng)絡(luò)木馬和蠕蟲監(jiān)測與處置系統(tǒng)可對Web服務(wù)器進行實時監(jiān)控偵查，自動識別服務(wù)器非法外聯(lián)、隱蔽隧道通信以及網(wǎng)站爬蟲、盜鏈等異常行為。

知識庫精準匹配

攻擊者對Web服務(wù)器的攻擊手段多樣，如SQL注入攻擊、跨站攻擊、瀏覽器劫持攻擊、URL跳轉(zhuǎn)攻擊、目錄遍歷、Web緩沖區(qū)溢出等。

天融信僵尸網(wǎng)絡(luò)木馬和蠕蟲監(jiān)測與處置系統(tǒng)具備強大的攻擊知識庫，能夠?qū)W(wǎng)絡(luò)中常見的Web攻擊及時、精準檢測，自動分析攻擊狀態(tài)，對攻擊流量本地留存在線解析，幫助用戶溯源分析。

場景化防護DDoS

DDoS攻擊是Web服務(wù)器遭遇最多的攻擊，對服務(wù)資源消耗大，影響業(yè)務(wù)正常運行。由于Web服務(wù)的訪問量隨時波動，所以在防護上過于死板，會影響正常業(yè)務(wù)。

天融信異常流量管理與抗拒絕服務(wù)系統(tǒng)能夠從紛雜的網(wǎng)絡(luò)流量中檢測、清洗多種類型的DDoS攻擊流量。同時，該產(chǎn)品具備流量自學(xué)習(xí)以及多種Web服務(wù)器場景防護模板，對Web業(yè)務(wù)進行彈性防護的同時亦不影響業(yè)務(wù)正常運行。

AI挖掘未知威脅

網(wǎng)絡(luò)中的未知威脅利用新的攻擊方式、技術(shù)和漏洞，可繞過監(jiān)管，逃避基于特征庫匹配等常見的安全檢測防護。

天融信僵尸網(wǎng)絡(luò)木馬和蠕蟲監(jiān)測與處置系統(tǒng)內(nèi)置數(shù)個AI智慧引擎，基于機器學(xué)習(xí)模型挖掘網(wǎng)絡(luò)中異常流量，提升對未知的SQL注入、命令注入、WebSHELL上傳等威脅鑒別的準確性，并快速識別出異常行為和潛在的威脅。

動靜結(jié)合鑒定惡意文件

惡意文件是Web攻擊防護的主要關(guān)注對象，當(dāng)前病毒木馬不斷變種加混淆，具備偽裝性、隱藏性的特點，可繞過正常監(jiān)管，并在注入服務(wù)器內(nèi)部后帶來極大危害。

天融信高級威脅檢測系統(tǒng)內(nèi)置黑白名單、NSRL索引、證書信譽、病毒引擎、智慧分析、YARA規(guī)則、動態(tài)行為七大鑒定器，通過動靜結(jié)合的技術(shù)手段多維分析，深層識別疑似惡意文件。

某大型央企案例

某大型國資委直管央企，屬于涉及國家安全和國民經(jīng)濟命脈的國有重要骨干企業(yè)，承擔(dān)著特殊政策性任務(wù)。該企業(yè)具有20多個面向互聯(lián)網(wǎng)Web業(yè)務(wù)系統(tǒng)，以及500余臺服務(wù)器，天融信幫助客戶在業(yè)務(wù)數(shù)據(jù)中心出口處部署天融信僵尸網(wǎng)絡(luò)木馬和蠕蟲監(jiān)測與處置系統(tǒng)、異常流量管理與抗拒絕服務(wù)系統(tǒng)、高級威脅檢測系統(tǒng)產(chǎn)品，改善了客戶面向互聯(lián)網(wǎng)的業(yè)務(wù)系統(tǒng)安全薄弱現(xiàn)狀，提升了互聯(lián)網(wǎng)安全防護能力，有效防范了網(wǎng)絡(luò)安全重大風(fēng)險。

近年來，金融、零售、高科技、制造等多行業(yè)均受到Web攻擊的較大影響，企業(yè)應(yīng)時刻保持警惕，防患于未然。天融信TopTVD、TopADS、TopATD等系列產(chǎn)品已落地政府、金融、運營商等諸多行業(yè)，護航企業(yè)數(shù)字化轉(zhuǎn)型。未來，天融信將持續(xù)深耕技術(shù)創(chuàng)新，為助推網(wǎng)絡(luò)強國和數(shù)字中國建設(shè)貢獻企業(yè)力量。