数字资产精细化管理
数字资产安全
解决方案
关于我们
加入我们

产品简介

天阵-云防护平台

云防护平台为网站和Web应用系统提供专业级安全防护,采用软件定义安全的分离式架构,充分利用云计算资源池化、网络功能虚拟化和软件定义网络等技术优势,采用独创的“安全云”架构模式。在传统数据中心高性能Web防护需求模式下,平台能够快速部署,通过安全云分摊大流量的防护压力,并利用云计算的弹性伸缩、动态迁移和资源即插即用功能,确保在保证高性能防护的同时,也能实现高可靠性。结合人工智能技术,平台能够实时分析网络流量,自动识别并应对新型攻击模式,尤其是在未知威胁时,AI可以通过深度学习模型面对快速适应并调整防护策略,进一步提升系统的防护能力,使平台能够更有效地应对复杂的安全挑战。

产品功能

基础防护策略

防御SQL注入、XSS、服务器漏洞、木马上传等攻击,识别并防护恶意流量,保护网站服务器和数据安全,防止性能异常。

联动协同防御

整体防御体系,全平台拦截任何攻击过其他接入的网站系统的恶意行为,实时阻断攻击者网络通信协议地址。

网站后门防护

实时防护发现的网站后门总数,支持对源文件的路径、名称、木马类型、md5、源文件大小等在内的信息查看,以及对依据文件md5,进行加黑和加白操作。也可创建定时任务,进行周期性的检测扫描。

敏感词过滤

该技术通过预先过滤和智能识别传输信息中的指定关键字词,检查网站内容是否违反策略。对含关键词的信息采取阻断、取消、延后显示、替换或人工干预等措施,防止敏感信息泄露和不和谐内容,净化网络环境并遵守相关政策法规。

防盗链

防盗链功能利用HTTP的Referer机制跟踪请求来源,通过黑名单或白名单筛选访客身份,保护资源不被非法访问,违规者将收到403错误。

网址白名单

不经过防护的网址(网址白名单),可以方便快捷的进行设置,并且在很短的时间进行生效。

网络通信协议地址黑名单

可设置不允许访问的网络通信协议地址,即黑名单。

CSRF防护

该系统为党政机关网站提供CSRF防护,自动处理请求,采用Referer和token算法增强识别能力,有效防止攻击。

网页防篡改

支持篡改检查和告警并阻止篡改页面响应;支持多操作系统:Windows、Linux、Unix、AIX等操作系统。

IPv4/IPv6防护

支持对IPv4/IPv6站点的安全防护。

报表功能

支持按照用户需求自定义的统计报表,支持定时自动发送报表功能,支持将生成的报表以HTML、Word等通用格式输出。

告警功能

针对触发安全规则的行为进行阻断并发出告警页面;支持Syslog、邮件等多种告警方式。

可视化行为展示

可通过高级动态网页技术实时展现当前站点防护情况,通过可视化图表,从多个维度上全面展现历史全网行为。

自定义规则防护

除内置常规的防御策略以外,支持用户使用方定义IP级黑白名单和自定义组合条件防御,可实现对各类安全问题及时有效的防护。

整站锁

应对特殊时期需要完全的安全保护时,以纯静态方式展示给用户,任何网络攻击将都不能奏效。

产品特点

一站式整体防护

AI精准识别恶意行为

人工智能数据引擎

专业级安全分析

自动化追踪取证

智能联动第三方设备

便于快速决策

7*24*365三地全时安全运维支撑

客户价值

高企业公信力:
项目实施后可为网站系统提供全方位的安全和优化、
运维服务,能有效保障网站系统的业务连续性,
降低了基于各种攻击造成的安全事件导致的服务中
断几率,大大提高网站可用性,确保公众对网站系
统信息获取的安全、快捷、可靠,提高企业公信力。

提升网站系统安全:
系统建成后,可对网站进行主动的安全保护,
拦截多种攻击,实现安全快速的访问,
大幅提升网站系统安全。

降低资金及管理成本:
通过该系统集中安全管理的方式,和安全公司
专业化的安全服务,能够有效降低资金成本和
管理成本。

应用场景

安全体系建设

具备高效的防护能力,同时还符合《中华人民共和国网络安全法》
中规定的等级保护、日志留存、通信加密等要求,满足网络安全等级保
护制度2.0标准、《推进互联网协议第六版(IPv6)规模部署行动计划》
等多项具体政策要求,可以帮助企业快速建立既合规又安全的网络防护
体系,保障企业安全,轻松应对各类网络安全监管,帮助企业快速完成
安全体系建设。

集约化云防御建设

帮助政府、企业实现网站集约化在云端的防护体系;
实现集约化平台统一安全防护、统一运维监管、统一重保支撑、平台整
体合规等要求。不仅如此,对集约化平台存在的大量网站和业务系统还
提供特有的外部舆情监测和威胁情报分析服务,从内部和外部共同保障
集约化平台整体安全稳定。

重大活动保障

重大活动期间将为客户主动提高防御强度、增加资源储备、设立紧急
预案,在发生各类安全事件时能够第一时间对事件进行妥善处置,
保障系统在重大活动期间不发生任何安全事故。此外还有网络安全态
势监测、安全专家深度代维、安全事件应急响应三项高强度保障措施
全方位保障系统安全运行。

关键业务系统保障

针对重要业务系统提供针对性的安全防御策略,贴合业务系统逻辑,
不仅能够防御通用攻击还能抵御高级别的业务逻辑攻击,适配业务系统
各类特征,使得安全防御更加纵深、贴合。在保护某些重要系统、关键
系统时可以起到非常大的保障作用,是针对各类特定业务系统的深度防
御方式。

返回顶部小火箭