WAAP全站防护

近年来，随着移动互联网的快速发展，诞生了APP、H5、小程序等多种应用形式，更多的企业核心业务、交易平台都越来越依赖这些新型应用程序。与此同时，越来越多的第三方API接口被调用，API业务带来的Web敞口风险和风险管控链条的不断扩大，已非传统WAF的防护范畴。虽然WAF产品通过多年的发展已经相对成熟，但其对复杂威胁的检测和响应能力仍有待进一步提升，新一代WAF的产品理念开始被提出。

Web安全面临新挑战

如今越来越多的企业遭遇到零日漏洞的高频攻击，攻击者通过利用软件中的漏洞对企业服务器进行未经授权的访问、加密和操控，并以此作为勒索筹码，为企业造成巨大损失和业务中断。

与此同时，随着企业业务朝向多态方向发展，除了传统网站业务之外，APP、小程序、H5、API等各类端口进一步丰富，也持续增大了风险的暴露面。特别是APP和小程序的普及应用，由于开发相对简单快速，其安全防护并不像传统安全防护那么细致，因此成为主要的攻击目标之一。

攻击者往往为了降低攻击成本，会尝试绕过APP和小程序对客户端的限制，直接对API接口发起攻击，由于脱离了设备限制，攻击门槛大幅降低，这对初级黑灰产组织而言，也可以非常轻易地实施规模化攻击。

其中，业务和数据正在成为网络攻击的主要目标。比如企业在为客户提供服务时，通常会提供注册和登录接口，这些接口会面临批量注册、撞库和暴力破解的风险；当网站提供服务时，将面临被恶意爬取网站信息、敏感数据等风险；在进行在线交易时，会面临虚假交易和交易被篡改的风险；在开展线上营销活动时，也会面临营销资源恶意抢占、薅羊毛等危害程度不一的风险。

随着新技术的不断发展，攻击手段也会随之动态升级，以上这些风险往往都批着“合法”的外衣，利用工具模拟合法的业务操作，具有更强的隐蔽性。同时，通过大量使用自动化工具，使网络攻击更加高效、更具规模化，再加上多源低频的特征，让防火墙等传统安全很难识别和防护。

WAAP是什么？

WAAP的定义

WAAP，即 Web Application and API Protection 的缩写，指Web应用程序与API保护。WAAP是一种综合性的多层防护解决方案，用于保护Web应用程序和API免受各种网络攻击，例如SQL注入、跨站脚本攻击、跨站请求伪造、撞库、爬虫、DDoS 攻击、API接口滥用等。WAAP可通过多层防护规则提供可靠、安全的Web应用程序和API保护平台，为企业业务连续性和数据安全保驾护航。

德迅云安全WAAP全站防护产品特性：

全周期风险管理

基于事前-事中-事后全流程，通过资产发现→策略布防→体系化运营，实现风险管理闭环

全方位防护

聚合DDoS云清洗、Web攻击防护、业务安全、API安全、全站隔离5大模块，实现覆盖L3-L7层的全站防护

简化安全运营

统一纳管多云环境所有Web业务、一个后台统一控制、打破数据孤岛，大幅降低安全运营复杂度和人力成本

防护效果卓越

多模块数据联动，秒级识别低频DDoS、业务欺诈等隐藏恶意行为；主动威胁情报和全站隔离技术实现主动防护、屏蔽0day漏洞威胁

产品功能

1.云端部署

一键接入，无需改造现有架构，专家7*24小时在线支撑，实时解决问题

2.风险管理

在事前阶段，结合安全专家服务，帮助企业发现并收敛Web业务安全风险

漏洞扫描：通过漏洞扫描器对Web应用资产进行安全扫描，发现Web应用中存在的安全漏洞(OWASP TOP10、弱口令、CVE漏洞等)；
渗透测试：派出安全专家，以黑客视角对目标系统进行非破坏性漏洞挖掘，清查目标系统潜在的安全隐患；
智能化防护策略：平台基于客户业务的智能化分析，可自动适配防护策略，实现开箱即用；
API资产盘点：基于流量分析，帮助企业从流量数据中发现尚未掌握的API业务，形成API资产清单，为后续的防护工作做好资产盘点；
互联网暴露面资产发现：通过平台和人工服务的方式，对域名、IP及关键字的综合查询及关联分析，提供互联网资产的发现、识别、监测、稽核等服务，帮助用户发现和梳理互联网资产；

3.全站防护

在事中阶段，从网络安全、应用安全、业务安全、API安全各层面，为Web应用提供全面安全防护闭环

DDoS防护：秒级检测专利技术，在边缘实时清洗网络层DDoS攻击；
CC防护：基于AI的流量行为分析技术，实现对应用层CC攻击的秒级检测及防御；
业务安全：针对业务层面，提供轻量化的信息防爬和场景化风控能力；
API安全：针对API应用进行精细化的管理和防护，规避API滥用行为、防止数据泄露；
Web攻击防护：覆盖OWASP Top10的各类Web攻击防护，基于CDN的分布式算力提供弹性防护和海量IP封禁，同时支持与源站本地防护联合决策提高防御精度；
全站隔离：基于远程浏览器隔离技术使网站源代码不可见，从而主动隐藏网站攻击面，同时结合混淆访问路径、加密交互内容等技术，实现对0day漏洞攻击的有效屏蔽；
协同防护：通过全站防护管理平台，对网络L3-L7层各防护模块的安全策略进行统一管理，并通过数据聚合、情报协同，形成真正的纵深防护，简化运营工作的同时进一步提升整体安全的防护水位。

4.安全运营

在事后阶段，以降低风险为目标，全站防护管理平台提供体系化的安全运营能力，帮助企业夯实全周期风险管理闭环

全面的安全态势：聚合各防护模块数据，以简洁、贴近业务的形式呈现，用户可总览web安全态势，主动感知和响应已知安全事件；
持续优化的托管策略：结合平台实战对抗经验和持续的攻防研究成果，管理平台持续提供推送更高质量的防护规则和策略建议，对业务防护策略进行优化，与黑产持续对抗；
安全专家运营：德迅云安全资深安全专家提供策略优化、应急响应、重保等专项安全服务，同时对客户风险的持续监测与防护管理。

应用场景

金融机构：

在云端为金融行业提供第一道安全防线，与本地防御形成联合防控体系，解决重大活动期间本地防御性能瓶颈问题，保障业务高可用、安全高水位。

超大规模算力及防护资源，弹性应对业务突增，并承接对性能消耗极大的防护策略（如海量IP封禁），缓解本地压力；
通过补充最外层云端防线，形成云地联合防控，帮助政府单位、央企国企及其下属二、三级单位的门户网站、信息公示系统统一安全水位、提升合规水平，并提供重要时期安保、政务数据保护、打击山寨钓鱼网站等能力。
所有业务云端统一纳管，为集团及下属二级、三级单位提供集中安全防护。全网威胁情报、云端攻击数据共享，为本地安全体系提升主动防御能力和运营团队研判效率；
云端检测能力与本地互补，形成异构深度检测，避免漏报；
通过高危情报、防自动化扫描及全站隔离防护能力，实现对0day攻击的无规则防护。