绿盟业务安全网关 BMG

绿盟业务安全网关 BMG

产品分类：基础设施安全 / 应用安全

自动化攻击就找我！

产品概述

绿盟业务安全网关（Bot Management Gateway，简称BMG）：为客户提供自动化流量的防御能力，通过动态校验、被动检测、意图分析、生物特征指纹等能力精准识别自动化攻击，保障客户业务资产不受影响，最大效能降低自动化流量给网站带来的安全风险。

客户价值

在不影响页面正常呈现的前提下，对响应页面中的Form表单、URL链接、Cookie、JavaScript脚本等关键信息进行混淆，支持浏览器反调试功能，使攻击者难以找到攻击入口，提升攻击者门槛，极大地减少了攻击流量。

主动出击+被动检测，对请求客户端环境的JS运行能力、浏览器环境检测、生物特征识别，同时结合机器学习算法，层层筛选过滤机器流量，有效防护自动化工具发起的爬虫、撞库、0day扫描等攻击行为。

以业务资产的视角为客户提供业务风险概览、Bot类型统计、攻击者身份视图、攻击路线追踪、意图标签、攻击时间轴统计等可视化视图。

项目	说明
有效地防护薅羊毛、黄牛党、API接口滥用等业务安全事件。
有效地防护Web漏洞扫描攻击，避免网站漏洞对外暴露。
有效地防护各种类型爬虫攻击，防止数据窃取。

产品优势

市面上其它同类型产品当前只实现了人机识别的能力，缺少最为关键的事后分析环节，BMG意图分析旨在解决客户业务及安全部门运维分析难的问题，帮助客户直接输出攻击者的目的，极大地降低了运维成本，减轻了运维压力。

主动+被动的识别拥有更高的识别精度。主动+被动的识别拥有更快的识别速度。主动识别存在客户端环境兼容性问题，被动识别针对该场景能够有效地补充。

NSFOCUS BMG 具备对于API资产自动发现的能力，实现了对于接口资产管控，同时还能够对于接口滥用、敏感数据调取等行为进行防护。

项目	说明
独有的意图分析能力降低运维成本	市面上其它同类型产品当前只实现了人机识别的能力，缺少最为关键的事后分析环节，BMG意图分析旨在解决客户业务及安全部门运维分析难的问题，帮助客户直接输出攻击者的目的，极大地降低了运维成本，减轻了运维压力。
独有的主被动检测机制	主动+被动的识别拥有更高的识别精度。主动+被动的识别拥有更快的识别速度。主动识别存在客户端环境兼容性问题，被动识别针对该场景能够有效地补充。
API安全能力赋能	NSFOCUS BMG 具备对于API资产自动发现的能力，实现了对于接口资产管控，同时还能够对于接口滥用、敏感数据调取等行为进行防护。

服务与支持

深圳市华南腾飞科技有限公司提供绿盟产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自绿盟官方产品资料，具体配置与功能以厂商最新官方文档为准。