WEB动态应用管理平台
WEB 动态安全管理平台采用主动防御 + 语义分析 + 传统规则的一体化智慧防护模型，结合人工智能算法、幻像防护、数据动态脱敏、应用访问控制、安全代理等新型防护技术，构建常态化纵深防御体系，实现高性能、高准确率、高度自动化的动态安全管理。
适配 WEB 业务系统、API、APP、小程序和公众号等多种应用场景，全面提高 WEB 应用防护能力，为各类政企客户提供一体化、智能化的 Web 应用安全防护解决方案。
应用场景
业务管控
资产识别管控 / 应用访问控制
证书托管 / IPv4 与 IPv6 双栈支持
账号安全
防暴力破解 / 防撞库
弱口令检测 / 批量注册识别
安全防护
防 CC 攻击 / 防自动化攻击
API 防护 / 0day 漏洞防护
安全发布
幻象技术 -- 一键断网
数据动态脱敏 / 安全代理
主要功能
-
应用安全防护
应用层 WEB 防护，采用主动防御 + 语义分析 + 传统规则，实现对 SQL 注入、越权访问、跨站攻击、网页后门等攻击行为的防护。
-
网页防篡改
具有网站访客、一键断网、首页锁定、访问控制、登录保护、应用防护等多重安全防护功能，可有效对 WEB 业务系统资产进行一站式应用安全发布和重保时期安全保障。
-
弱口令检测
实时监测发现应用系统所有用户的弱口令信息，实现告警、阻断，满足重保弱口令专项检测要求。
-
防自动化攻击
采用人工智能算法对扫描及探测的特征和行为进行分析，实现自动拦截，避免黑客发现可利用的系统弱点。
-
数据动态脱敏
采用动态脱敏技术对身份证、手机号、银行卡号等个人敏感信息进行业务数据脱敏，防止敏感信息泄露。
-
安全代理
通过配置安全策略，帮助应用系统实现双因子登录、防暴力破解、传输加密等安全防护功能，满足合规和重保防护需求。
技术优势
- 结合大量样本的特征工程，对语言进行精细化提升，采用人工智能算法检测机制，实现高性能、高准确率、高度自动化的动态安全管理。
- 采用主动防御的理念，结合动态防御手段实现 WEB 应用动态防护，支持多种场景防御，包括恶意机器行为防御，应用层 DDoS/CC 攻击防御等，为 Web 应用提供全方位的解决方案。
- 支持反向代理、透明网桥、策略路由等高度灵活的部署方式，并可同时多种混合模式部署。
- 基于多样化、精细化、场景化的访问控制策略，实现应用层业务收口。
支持的协议
| 支持 HTTP 0.9/1.0/1.1 |
| 支持 HTTPS TLS 1.0/TLS 1.1/TLS 1.2/TLS1.3 |
| 支持国密SSL SM2/SM3/SM4 加解密 |
| 支持基于 HTML 4/HTML4.01 的网页应用 |
| 支持基于 HTML5 的网页及移动端浏览器应用 |
| 支持 JavaScript 引擎兼容 ECMAScript 5/6/7/8/9+ 的浏览器 |
| 支持 websocket |
| 支持 ws 和 wss 协议 |
| 支持 IPv6 |
性能参数
| 网络吞吐量 | ≥80Gbps |
| HTTP流量处理能力 | ≥16Gbps |
| 并发会话数 | ≥500万 |
| 每秒新建http请求数 | ≥200000个/秒 |
