WEB應用安全防護系統建設方案

2024年3月15日發(作者：期末家長寄語)

Web應用安全防護系統

解決方案

鄭州大學西亞斯國際學院

2013年8月

西亞斯

Web應用防護系統解決方案

目錄

一、需求概述..................................................................................................................................4

1.1

1。2

1.3

背景介紹.................................................................................................................... 4

需求分析.................................................................................................................... 4

網絡安全防護策略.................................................................................................... 7

1.3。1

“長鞭效應（bullwhip effect）” .................................................................. 7

1。3.2

網絡安全的“防、切、控(DCC）”原則 ............................................................ 8

二、

解決方案............................................................................................................................9

2。1 Web應用防護系統解決方案........................................................................................ 9

2。1.1黑客攻擊防護............................................................................................................ 9

2。1。2 BOT防護................................................................................................................ 10

2.1.3 應用層洪水CC攻擊及DDOS防御........................................................................... 11

2.1。4網頁防篡改.............................................................................................................. 12

2.1.5自定義規則及白名單................................................................................................ 13

2.1。6關鍵字過濾.............................................................................................................. 13

2.1.7日志功能.................................................................................................................... 14

2。1.8統計功能.................................................................................................................. 16

2。1。9報表........................................................................................................................ 18

2。1.10智能阻斷................................................................................................................ 18

2。2設備選型及介紹.......................................................................................................... 19

2。3設備部署...................................................................................................................... 21

三、方案優點及給客戶帶來的價值............................................................................................24

3。1解決了傳統防火墻、IPS不能解決的應用層攻擊問題........................................... 24

3。2 合規性建設................................................................................................................. 24

3.3 減少因不安全造成的損失........................................................................................... 24

3。4便于維護...................................................................................................................... 24

3。5使用狀況 ...................................................................................................................... 25

2