自Web誕生以來

從最初的Web 1.0到現(xiàn)在的Web 3.0

Web、H5、APP、小程序

TA以各種形式滲透到生活的方方面面

應(yīng)用安全正不斷接受著新的挑戰(zhàn)

傳統(tǒng)WAF難以應(yīng)對

新技術(shù)方案WAAP逐漸走入大眾視野

開啟下一代應(yīng)用安全的變革新途

WAAP即Web Application and API Protection，集成WAF、API保護(hù)、BOT管理、應(yīng)用層DDoS防護(hù)和高級威脅檢測功能，為企業(yè)提供更為全面和高效的安全防護(hù)。各大咨詢分析機(jī)構(gòu)，也十分看好WAAP的未來。IDC指出，未來WAAP將成為Web應(yīng)用安全市場主流產(chǎn)品。Gartner預(yù)測，到2026年，40%的組織將根據(jù)優(yōu)質(zhì)的WAAP安全功能來挑選應(yīng)用安全服務(wù)商。

天融信WAAP綜合解決方案

正式發(fā)布

聚焦客戶實(shí)際應(yīng)用業(yè)務(wù)環(huán)境

匯聚核心WAF、BOT管理

API安全與抗DDoS能力

打造完善的應(yīng)用安全防護(hù)體系

助力客戶應(yīng)用安全上大分

三大機(jī)制 強(qiáng)化WAF防護(hù)能力

WAF防護(hù)能力是整個應(yīng)用安全防護(hù)體系的重中之重，天融信WAAP方案在傳統(tǒng)WAF功能上集成預(yù)防、處置、恢復(fù)整改三大機(jī)制：

預(yù)防機(jī)制，通過漏洞掃描和虛擬補(bǔ)丁技術(shù)，防止?jié)撛诘墓粽呃靡阎穆┒催M(jìn)行攻擊；

處置機(jī)制，采用參數(shù)智能學(xué)習(xí)和規(guī)則正向防護(hù)技術(shù)，校驗(yàn)應(yīng)用服務(wù)器和客戶端之間的雙向HTTP報(bào)文中的安全因素，一旦發(fā)現(xiàn)諸如SQL注入、XSS、CSRF等威脅報(bào)文，將即時阻斷惡意報(bào)文傳遞行為，阻止惡意攻擊行為；

恢復(fù)整改機(jī)制，可回放攻擊報(bào)文，追蹤攻擊來源，且可自動恢復(fù)被篡改的網(wǎng)頁文件數(shù)據(jù)，確保網(wǎng)站內(nèi)容的完整性和可靠性。

全新融合 筑牢API安全防線

數(shù)字化轉(zhuǎn)型推動著API在各行業(yè)應(yīng)用，同時惡意威脅行為也瞄準(zhǔn)API，由于調(diào)用 API 人員安全意識不足、API 自身安全機(jī)制存在缺陷等多種因素，致使其成為應(yīng)用安全鏈條的薄弱環(huán)節(jié)之一。天融信WAAP方案提供API合規(guī)檢測、API威脅防護(hù)、API訪問控制、API防護(hù)限流以及API動態(tài)學(xué)習(xí)五大能力，全面筑牢應(yīng)用API安全防線，助力客戶實(shí)現(xiàn)低成本、低風(fēng)險(xiǎn)地快速開放API服務(wù)。

強(qiáng)化管理 智能識別惡意BOT流量

數(shù)字化技術(shù)發(fā)展促使業(yè)務(wù)類型、流量呈現(xiàn)爆發(fā)式增長，與此同時借助于廉價的代理 IP 、虛擬運(yùn)營商號碼資源、自動化工具等技術(shù)，發(fā)起 Bot 流量的成本越來越低，嚴(yán)重影響著正常業(yè)務(wù)的運(yùn)行。例如，社交網(wǎng)絡(luò)如小紅書面臨著各類社交機(jī)器人、內(nèi)容爬蟲，電子商務(wù)如京東、淘寶需要嚴(yán)格防范價格抓取機(jī)器人等。天融信WAAP方案集暴力破解、掃描器防護(hù)、爬蟲防護(hù)、人機(jī)校驗(yàn)等BOT識別管控能力于一身，利用掃描器無法處理JS響應(yīng)的機(jī)制，智能識別惡意BOT流量，確?？蛻魬?yīng)用站點(diǎn)免受各類BOT掃描困擾。

流量清洗 緩解各類DDoS攻擊

在互聯(lián)網(wǎng)快速發(fā)展的當(dāng)下，DDoS攻擊作為最簡單有效的攻擊手段，經(jīng)常被黑產(chǎn)作為攻擊互聯(lián)網(wǎng)在線服務(wù)的首選，破壞力極大，由于其攻擊的手段和技術(shù)持續(xù)演化，使得防范工作愈發(fā)艱難。天融信WAAP方案應(yīng)用層DDoS流量清洗能力依托于其流量智能學(xué)習(xí)模式，根據(jù)客戶現(xiàn)場環(huán)境生成定制化的流量清洗策略，輔以HTTP慢速攻擊檢查與特有的URL訪問占比監(jiān)控技術(shù)，可高效緩解各類針對應(yīng)用站點(diǎn)的DDoS攻擊，確?？蛻魳I(yè)務(wù)的連續(xù)性。

天融信相關(guān)負(fù)責(zé)人表示，WAAP綜合解決方案是應(yīng)用安全發(fā)展的潮流趨勢，應(yīng)用安全、API安全、BOT管理需求與抗DDoS防御能力的深度融合將會切實(shí)提高客戶的應(yīng)用安全防護(hù)能力，在信息化建設(shè)浪潮下，應(yīng)用安全防御能力需要全面升級，構(gòu)建更為完整的應(yīng)用安全防御體系。

應(yīng)用安全All in One

天融信WAAP綜合解決方案

匯聚四大應(yīng)用安全能力

快速發(fā)現(xiàn)Web漏洞

精準(zhǔn)掌控安全風(fēng)險(xiǎn)

一體化護(hù)航客戶應(yīng)用安全

隨著網(wǎng)絡(luò)的普及和Web應(yīng)用的快速增長，Web應(yīng)用與各行各業(yè)深度融合，安全防護(hù)更要隨需而動。未來，天融信將持續(xù)深耕應(yīng)用安全領(lǐng)域，從技術(shù)、產(chǎn)品到服務(wù)，緊跟數(shù)字時代發(fā)展脈搏，持續(xù)發(fā)力應(yīng)用安全領(lǐng)域，為客戶的應(yīng)用安全提供全方位保障，助推各行業(yè)應(yīng)用健康發(fā)展，助力客戶數(shù)字化轉(zhuǎn)型。