天融信Web应用安全防护系统

天融信Web应用安全防护系统

产品分类：基础网络安全 / 应用安全

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

Web应用安全防护系统简介

天融信Web应用安全防护系统TopWAF通过内置上千条由天融信阿尔法攻防实验室提供的安全规则，对从客户到网站服务器的访问流量和从网站服务器到客户的响应流量进行双向安全过滤，来提供WEB应用攻击防护、DDoS防御、URL访问控制、网页防篡改等功能，能够有效的抵御针对Web应用的攻击而导致的网站被恶意篡改、敏感信息泄露、网站服务器被控制等事件的发生。是适用于政府、企业、高校以及运营商的可信的防御Web威胁的安全产品。

应用场景

TopWAF部署在Web服务器前端。采用串联接入反向代理模式，对访问用户隐藏了Web服务器的真实IP地址，有效保障Web服务器安全。采用旁路部署模式，在不改变客户原有拓扑结构的前提下，实现对进出服务器的Web流量检测分析，同时与我司防火墙进行联动，及时阻断各种Web攻击行为，保护网站安全。

客户价值

通过部署TopWAF能够符合国家信息安全等级保护建设中对网站安全的要求。

采用机器学习技术，能够实现基于实际业务的智能建模并自动生成防护规则，规范用户在Web网站中的提交行为，有效应对未知威胁。

能够对敏感信息（可自定义）进行过滤保护，通过*替换的方式，保障用户的个人信息安全。

通过指纹对比和页面缓存的方式实现篡改的监控及恢复。同时，在特殊时期能够对网站进行锁定，维护政府和企业形象。

成功案例

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 智能防护	采用人机识别技术，智能防御已知、未知的Web攻击行为，让Web防护更精准。
安全合规	满足等保要求，分钟级搭建Web应用安全防护体系。
可视化展示	对业务流量和攻击行为进行图形化展示，实时掌握Web安全态势。
全并行系统	基于天融信64位多核多路NGTOS操作系统，兼容TCP/IP协议栈，避免了传统操作系统上下文切换和内核空间到用户空间的数据拷贝，将系统处理效率推向极致。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。