京東云 . 應(yīng)用安全網(wǎng)關(guān)
產(chǎn)品優(yōu)勢(shì)
- 兼顧普通用戶(hù)和專(zhuān)家用戶(hù)
- Web安全功能，CC防護(hù)，業(yè)務(wù)安全防護(hù),網(wǎng)頁(yè)防篡改功能，提供普通用戶(hù)模式和專(zhuān)家配置模式，可滿(mǎn)足開(kāi)關(guān)配置和高度定制要求
- 資源獨(dú)享式服務(wù)
- 部署在VPC網(wǎng)絡(luò)邊界或內(nèi)部，資源獨(dú)享，動(dòng)態(tài)擴(kuò)容。
- HTTPs證書(shū)管理，回源安全更有保障
- 證書(shū)保存在自己的VPC網(wǎng)絡(luò)內(nèi)部，證書(shū)自我管理，證書(shū)更安全； 回源流量HTTP屬于內(nèi)網(wǎng)流量，外網(wǎng)無(wú)法監(jiān)聽(tīng)和竊取
- 低延時(shí)，無(wú)帶寬多余消耗
- 和云環(huán)境一起部署，延遲小于1ms；無(wú)額外帶寬消耗，使用源站的帶寬即可。
產(chǎn)品功能
Web應(yīng)用防火墻
OWASP TOP 10威脅防護(hù)
有效防御 SQL注入、XSS攻擊、命令/代碼執(zhí)行、文件包含、木馬上傳、路徑穿越、惡意掃描等 OWASP TOP 10攻擊。
0Day漏洞防護(hù)
專(zhuān)業(yè)的攻防團(tuán)隊(duì)7*24小時(shí)跟進(jìn)0day漏洞，分析漏洞原理，并制定安全防護(hù)策略，及時(shí)進(jìn)行防護(hù)。
CC攻擊防護(hù)
支持全局模式和單IP防護(hù)模式，基于多種挑戰(zhàn)驗(yàn)證算法進(jìn)行CC攻擊防護(hù)校驗(yàn)，防護(hù)應(yīng)用層DOS功能。
業(yè)務(wù)安全可視化
五大安全分析報(bào)表
提供Web安全、CC攻擊、自定義訪問(wèn)控制規(guī)則、用戶(hù)訪問(wèn)和運(yùn)行監(jiān)控五大安全分析報(bào)表，洞悉業(yè)務(wù)監(jiān)控狀態(tài)，安全防護(hù)狀況和效果。
攻擊趨勢(shì)圖概覽
提供用戶(hù)訪問(wèn)和攻擊趨勢(shì)圖，了解黑客對(duì)業(yè)務(wù)的關(guān)注程度。
CC攻擊防護(hù)趨勢(shì)概覽
CC攻擊趨勢(shì)統(tǒng)計(jì)，實(shí)時(shí)查看防護(hù)效果和統(tǒng)計(jì)。
用戶(hù)訪問(wèn)趨勢(shì)概覽
對(duì)用戶(hù)制定的訪問(wèn)控制規(guī)則進(jìn)行統(tǒng)計(jì)分析，實(shí)時(shí)查詢(xún)用戶(hù)訪問(wèn)情況。
安全合規(guī)
精準(zhǔn)的訪問(wèn)控制
用戶(hù)可以對(duì)HTTP協(xié)議字段進(jìn)行組合制定訪問(wèn)控制規(guī)則，確定優(yōu)先級(jí)，提供多種定制方式和簡(jiǎn)單邏輯語(yǔ)法，滿(mǎn)足個(gè)性化需求。
訪問(wèn)日志審計(jì)
記錄所有用戶(hù)對(duì)業(yè)務(wù)網(wǎng)站的訪問(wèn)日志，提供趨勢(shì)分析，可以根據(jù)需要提供日志下載功能。
網(wǎng)頁(yè)防篡改
采用強(qiáng)制靜態(tài)緩存鎖定和更新機(jī)制，對(duì)網(wǎng)站特定頁(yè)面進(jìn)行保護(hù)，即使源站相關(guān)網(wǎng)頁(yè)被篡改，依然能夠返回給用戶(hù)緩存頁(yè)面。
管理員操作審計(jì)
對(duì)所有管理員的操作提供審計(jì)日志，在進(jìn)行安全合規(guī)排查可以根據(jù)需要提供
BOT管理
反爬蟲(chóng)防護(hù)
對(duì)惡意爬蟲(chóng)進(jìn)行識(shí)別和阻斷，防止惡意內(nèi)容抓取保護(hù)源站安全。
防暴力破解
自動(dòng)識(shí)別注冊(cè)或登錄頁(yè)面，采用多種挑戰(zhàn)驗(yàn)證方式進(jìn)行人機(jī)識(shí)別，保護(hù)用戶(hù)賬號(hào)安全。
自定義BOT策略
支持個(gè)性化業(yè)務(wù)安全防護(hù)定義，指定URL或特字段的頻次和行為學(xué)習(xí)模式，針對(duì)分布式或者單IP模式的業(yè)務(wù)威脅進(jìn)行防護(hù)。
便捷管理
RESTfulAPI支持
提供全套R(shí)ESTfulAPI接口，可實(shí)現(xiàn)頁(yè)面自定義，獲取相關(guān)的監(jiān)控統(tǒng)計(jì)信息
無(wú)DNS修改接入
無(wú)需修改DNS實(shí)現(xiàn)業(yè)務(wù)防護(hù)和監(jiān)控，直接綁定負(fù)載均衡，可以支持直接IP接入
HTTPS支持
在負(fù)載均衡處上傳ssl證書(shū)，實(shí)現(xiàn)HTTPS卸載管理。
應(yīng)用場(chǎng)景
高度靈活的防御部署方案
應(yīng)用安全網(wǎng)關(guān)即可以綁定公網(wǎng)IP的負(fù)載均衡綁定，也可與VPC內(nèi)部工作的負(fù)載均衡，進(jìn)行協(xié)同工作，所以即可以防御來(lái)自互聯(lián)網(wǎng)的攻擊，也可防御來(lái)自VPC內(nèi)部的攻擊。
