互联网应用安全
Web应用程序的防护是指采取各种措施，如加密、身份验证、授权、防火墙、入侵检测、漏洞扫描等，来防止Web应用程序遭受攻击，如SQL注入、跨站脚本、跨站请求伪造、拒绝服务等。
方案背景
越来越多的企业和组织将其业务迁移到了 Web 应用上。这些 Web 应用面临着各种安全威胁，如 SQL 注入、跨站脚本攻击、恶意爬虫等。为了保护 Web 应用的安全，WAF 产品应运而生。WAF 是一种专门用于保护 Web 应用程序的安全设备或服务，它可以检测和阻止各种类型的 Web攻击。WAF 通常部署在 Web 服务器之前，通过分析 HTTP/HTTPS 流量来识别和阻止恶意请求。天哲为企业和组织提供了一种有效的手段来保护其 Web 应用的安全。它可以帮助企业和组织减少安全风险，提高 Web 应用的可靠性和可用性，保护用户数据的安全。
客户需求
防止攻击者通过 SQL 注入攻击获取或篡改数据库中的数据。
防SQL注入
防止攻击者通过恶意脚本获取或篡改用户的敏感信息。
防跨站脚本攻击(XSS)
防止攻击者通过分布式拒绝服务攻击(DDoS)使 Web 应用无法正常工作。
防DDoS攻击
及时发现和修复 Web 应用中的安全漏洞。
漏洞管理
实时监控 Web 应用的运行状况，及时发现和处理安全事件。
安全监控
方案描述
方案优势
01.
专业
具备自研规则+AI深度学习+主动防御的多重防护规则，且支持灵活自定义规则
02.
稳定
多线路节点容灾，智能最优路径，毫秒级响应，最高可支持百万QPS业务接入防护
03.
及时
0day web应用漏洞小时级自动防御
04.
全面
漏洞、web攻击、机器流量、数据及账户安全等一站式防护，且满足安全运维需求
05.
合规
满足等保合规、PCI-DSS等要求，助力企业安全合规建设
06.
威胁情报
拥有阿里真实业务场景所积累并不断更新的全网威胁情报
客户收益
全面防护SQL注入、XSS、Webshell上传、目录遍历、后门隔离等各类常见Web攻击
防护黑客使用CC攻击软件，控制肉鸡对应用发起CC攻击
0Day漏洞通过虚拟补丁快速自动修复，解决代码改造难度大，周期长等问题
主动梳理和发现废弃/过时、缺乏权限和速率控制的数据接口和资产，降低数据泄露风险
自动拦截扫描及探测