Web應(yīng)用防火墻系統(tǒng)

天融信Web應(yīng)用安全防護系統(tǒng)（TopWAF）是天融信憑借多年的網(wǎng)絡(luò)安全研究經(jīng)驗開發(fā)的具有完全自主知識產(chǎn)權(quán)的一款專門為Web應(yīng)用提供防護的安全產(chǎn)品。

TopWAF通過內(nèi)置上千條由天融信阿爾法攻防實驗室提供的安全規(guī)則，對從客戶到網(wǎng)站服務(wù)器的訪問流量和從網(wǎng)站服務(wù)器到客戶的響應(yīng)流量進行雙向安全過濾，來提供Web應(yīng)用攻擊防護、DDoS防御、URL訪問控制、網(wǎng)頁防篡改等功能，能夠有效的抵御針對Web應(yīng)用的攻擊而導(dǎo)致的網(wǎng)站被惡意篡改、敏感信息泄露、網(wǎng)站服務(wù)器被控制等事件的發(fā)生。是適用于政府、企業(yè)、高校以及運營商的可信的防御Web威脅的安全產(chǎn)品。

先進的全并行安全系統(tǒng)

TopWAF基于天融信NGTOS 64位安全操作系統(tǒng)，NGTOS安全操作系統(tǒng)采用了先進的多路多核架構(gòu)。NGTOS使用了兼容TCP/IP特性的用戶態(tài)的協(xié)議棧，且避免了傳統(tǒng)內(nèi)核態(tài)協(xié)議棧在業(yè)務(wù)處理過程中操作系統(tǒng)上下文切換和內(nèi)核空間到用戶空間的數(shù)據(jù)拷貝，將系統(tǒng)效率推向極致。

精準的Web應(yīng)用攻擊防護

TopWAF通過對Web應(yīng)用流量雙向深度檢測，為Web應(yīng)用提供精準、細致的攻擊防護能力，阻止如SQL注入、XSS、CSRF等攻擊，有效應(yīng)對OWASP Top 10定義的威脅及其變種。在請求方向，TopWAF在攻擊數(shù)據(jù)到達Web服務(wù)器之前，對請求重組、規(guī)范、解碼，檢查其合法性及合規(guī)性，防止惡意請求或者內(nèi)置了惡意代碼的請求訪問Web應(yīng)用。TopWAF對輸入的各種編碼和字符集進行的全面標準化和歸一化，有效防御各種編碼及字符變形的攻擊繞過。對于響應(yīng)方向，TopWAF隱藏Web站點源信息，如HTTP頭信息、URL返回碼等，以延緩黑客攻擊進展。除反向防護模型外，TopWAF通過自學(xué)習(xí)雙向數(shù)據(jù)（請求/響應(yīng)）功能可以建立正向防護模型，智能應(yīng)對未知威脅。此外，TopWAF支持敏感信息防泄露，可對身份證、電話、銀行卡及關(guān)鍵字等類型響應(yīng)信息進行攔截，保護用戶隱私和機密數(shù)據(jù)。

有效的應(yīng)用層DDoS防御

相對于網(wǎng)絡(luò)層DDoS攻擊，應(yīng)用層DDoS攻擊可操作性更強，危害更大，現(xiàn)今應(yīng)用層DDoS攻擊已成為Web安全防護的一個重點方向。TopWAF基于先進的源信譽檢查機制，并根據(jù)長期流量模型學(xué)習(xí)結(jié)果和歷史記錄，動態(tài)感知惡意流量，有效防御各類型應(yīng)用層DDoS攻擊，如當前流行的HTTP flood 、CC、慢速攻擊等。TopWAF可有效識別及阻斷應(yīng)用層DDoS，確保Web服務(wù)器能為真實的用戶提供服務(wù)，保證客戶業(yè)務(wù)的連續(xù)性。

智能的網(wǎng)站行為分析

TopWAF能夠?qū)崟r顯示系統(tǒng)的運行情況， 并直觀展示網(wǎng)絡(luò)中的攻擊行為（包括：攻擊參數(shù)信息、攻擊類型、觸發(fā)規(guī)則、攻擊檢測過程、篡改行為、DDoS攻擊信息等）來提供威脅統(tǒng)計功能，分析防護對象受到攻擊信息，并顯示在攻擊事件列表中，同時生成攻擊日志，通過TopWAF的日志報表就可以快速追蹤攻擊來源、網(wǎng)站漏洞等，保障網(wǎng)絡(luò)安全。

客戶價值

保障Web業(yè)務(wù)安全，滿足合規(guī)要求
設(shè)備內(nèi)置上千條由天融信阿爾法攻防實驗室提供的安全規(guī)則，對從客戶到網(wǎng)站服務(wù)器的訪問流量和從網(wǎng)站服務(wù)器到客戶的響應(yīng)流量進行雙向安全過濾，有效防護諸如SQL注入攻擊、XSS、CSRF、信息泄露等OWASP TOP10內(nèi)容以及其他針對Web站點的攻擊行為。通過部署TopWAF能夠符合國家信息安全等級保護建設(shè)中對網(wǎng)站安全的要求。

規(guī)范用戶行為，防御未知威脅
TopWAF對客戶端與Web網(wǎng)站間交互的HTTP數(shù)據(jù)報文進行智能分析，學(xué)習(xí)Web網(wǎng)站支持的參數(shù)長度、類型、隱藏、只讀屬性、請求方法等信息，并生成學(xué)習(xí)報告。設(shè)備通過自學(xué)習(xí)結(jié)果自動生成防護規(guī)則，動態(tài)、智能的適應(yīng)當前網(wǎng)絡(luò)環(huán)境；規(guī)范用戶在Web網(wǎng)站中提交信息的行為，應(yīng)對未知威脅，保證Web服務(wù)器的安全。

避免敏感信息泄露，保障用戶信息安全
TopWAF支持對自定義敏感信息進行過濾保護，對Web服務(wù)器返回的數(shù)據(jù)進行檢測分析，若數(shù)據(jù)中包含身份證，銀行卡等敏感信息會用*進行替換，保障用戶的個人信息安全。

防止網(wǎng)頁被篡改，保障客戶聲譽影響
TopWAF的網(wǎng)頁防篡改功能無需在Web服務(wù)器上安裝任何插件。設(shè)備將被保護網(wǎng)站的文件備份在系統(tǒng)存儲區(qū)中，通過提取被保護文件的指紋定期和Web服務(wù)器進行對比，如果指紋發(fā)生變化，則根據(jù)管理員的配置采取報警或自動恢復(fù)機制，有效的做到篡改預(yù)防以及篡改后的修復(fù)。維護政府和企業(yè)形象，保障互聯(lián)網(wǎng)業(yè)務(wù)的正常運營。