Web應用防火墻系統(tǒng)

天融信Web應用安全防護系統(tǒng)（TopWAF）是天融信憑借多年的網(wǎng)絡安全研究經(jīng)驗開發(fā)的具有完全自主知識產(chǎn)權的一款專門為Web應用提供防護的安全產(chǎn)品。

TopWAF通過內置上千條由天融信阿爾法攻防實驗室提供的安全規(guī)則，對從客戶到網(wǎng)站服務器的訪問流量和從網(wǎng)站服務器到客戶的響應流量進行雙向安全過濾，來提供Web應用攻擊防護、DDoS防御、URL訪問控制、網(wǎng)頁防篡改等功能，能夠有效的抵御針對Web應用的攻擊而導致的網(wǎng)站被惡意篡改、敏感信息泄露、網(wǎng)站服務器被控制等事件的發(fā)生。是適用于政府、企業(yè)、高校以及運營商的可信的防御Web威脅的安全產(chǎn)品。

先進的全并行安全系統(tǒng)

TopWAF基于天融信NGTOS 64位安全操作系統(tǒng)，NGTOS安全操作系統(tǒng)采用了先進的多路多核架構。NGTOS使用了兼容TCP/IP特性的用戶態(tài)的協(xié)議棧，且避免了傳統(tǒng)內核態(tài)協(xié)議棧在業(yè)務處理過程中操作系統(tǒng)上下文切換和內核空間到用戶空間的數(shù)據(jù)拷貝，將系統(tǒng)效率推向極致。

精準的Web應用攻擊防護

TopWAF通過對Web應用流量雙向深度檢測，為Web應用提供精準、細致的攻擊防護能力，阻止如SQL注入、XSS、CSRF等攻擊，有效應對OWASP Top 10定義的威脅及其變種。在請求方向，TopWAF在攻擊數(shù)據(jù)到達Web服務器之前，對請求重組、規(guī)范、解碼，檢查其合法性及合規(guī)性，防止惡意請求或者內置了惡意代碼的請求訪問Web應用。TopWAF對輸入的各種編碼和字符集進行的全面標準化和歸一化，有效防御各種編碼及字符變形的攻擊繞過。對于響應方向，TopWAF隱藏Web站點源信息，如HTTP頭信息、URL返回碼等，以延緩黑客攻擊進展。除反向防護模型外，TopWAF通過自學習雙向數(shù)據(jù)（請求/響應）功能可以建立正向防護模型，智能應對未知威脅。此外，TopWAF支持敏感信息防泄露，可對身份證、電話、銀行卡及關鍵字等類型響應信息進行攔截，保護用戶隱私和機密數(shù)據(jù)。

有效的應用層DDoS防御

相對于網(wǎng)絡層DDoS攻擊，應用層DDoS攻擊可操作性更強，危害更大，現(xiàn)今應用層DDoS攻擊已成為Web安全防護的一個重點方向。TopWAF基于先進的源信譽檢查機制，并根據(jù)長期流量模型學習結果和歷史記錄，動態(tài)感知惡意流量，有效防御各類型應用層DDoS攻擊，如當前流行的HTTP flood 、CC、慢速攻擊等。TopWAF可有效識別及阻斷應用層DDoS，確保Web服務器能為真實的用戶提供服務，保證客戶業(yè)務的連續(xù)性。

智能的網(wǎng)站行為分析

TopWAF能夠實時顯示系統(tǒng)的運行情況， 并直觀展示網(wǎng)絡中的攻擊行為（包括：攻擊參數(shù)信息、攻擊類型、觸發(fā)規(guī)則、攻擊檢測過程、篡改行為、DDoS攻擊信息等）來提供威脅統(tǒng)計功能，分析防護對象受到攻擊信息，并顯示在攻擊事件列表中，同時生成攻擊日志，通過TopWAF的日志報表就可以快速追蹤攻擊來源、網(wǎng)站漏洞等，保障網(wǎng)絡安全。

客戶價值

保障Web業(yè)務安全，滿足合規(guī)要求
設備內置上千條由天融信阿爾法攻防實驗室提供的安全規(guī)則，對從客戶到網(wǎng)站服務器的訪問流量和從網(wǎng)站服務器到客戶的響應流量進行雙向安全過濾，有效防護諸如SQL注入攻擊、XSS、CSRF、信息泄露等OWASP TOP10內容以及其他針對Web站點的攻擊行為。通過部署TopWAF能夠符合國家信息安全等級保護建設中對網(wǎng)站安全的要求。

規(guī)范用戶行為，防御未知威脅
TopWAF對客戶端與Web網(wǎng)站間交互的HTTP數(shù)據(jù)報文進行智能分析，學習Web網(wǎng)站支持的參數(shù)長度、類型、隱藏、只讀屬性、請求方法等信息，并生成學習報告。設備通過自學習結果自動生成防護規(guī)則，動態(tài)、智能的適應當前網(wǎng)絡環(huán)境；規(guī)范用戶在Web網(wǎng)站中提交信息的行為，應對未知威脅，保證Web服務器的安全。

避免敏感信息泄露，保障用戶信息安全
TopWAF支持對自定義敏感信息進行過濾保護，對Web服務器返回的數(shù)據(jù)進行檢測分析，若數(shù)據(jù)中包含身份證，銀行卡等敏感信息會用*進行替換，保障用戶的個人信息安全。

防止網(wǎng)頁被篡改，保障客戶聲譽影響
TopWAF的網(wǎng)頁防篡改功能無需在Web服務器上安裝任何插件。設備將被保護網(wǎng)站的文件備份在系統(tǒng)存儲區(qū)中，通過提取被保護文件的指紋定期和Web服務器進行對比，如果指紋發(fā)生變化，則根據(jù)管理員的配置采取報警或自動恢復機制，有效的做到篡改預防以及篡改后的修復。維護政府和企業(yè)形象，保障互聯(lián)網(wǎng)業(yè)務的正常運營。