一体化部署配置，网站安全综合防护系统

• 为用户网站提供SaaS化云端网站安全防护服务。

• 360磐云Web应用安全云防护系统为网站提供反向代理替身防护，隐藏了后端网站。

• 网站云环境及本地网站环境均可提供防护。

• 云端账户交付，用户可以根据磐云所提供的功能按年按需购买，节省投资。

 

 

360磐云安全防护系统是集合网站配置、防护、加速、管理于一体的基于SaaS的安全防护产品，旨在解决用户网站安全问题。依托强大的360安全大脑赋能，以360十年来累计的海量安全大数据为基础，先进的知识库和顶级安全专家为支撑，为用户提供一套综合安全防护产品，支持web应用防护、DDoS攻击防护、CC攻击防护、网站加速、反爬虫、防盗链、访问控制、重保只读等功能。

架构

 

 

功能

Web攻击防护

• 可以防护常见的web攻击，如SQL注入攻击、WebShell木马、跨站脚本攻击、命令注入攻击、敏感信息泄露等。

CC攻击防护

• 针对静/动态请求实现不同阈值的防御。提供HTTP协议防护、JS跳转、图片验证码、IP封禁的多层防御机制。

DDoS攻击防护

• 全国部署防护节点，防护最高可以到100G。

安全加速CDN

• 对网站静态资源进行缓存，并对数据压缩传输、就近调度、就近访问。减少资源传输时间，节约网站带宽和流量。

访问控制

• 从URL/IP，地域以及UA关键字等多维度的进行访问控制，对网站进行全方位的安全防护。

内容防护

• 网站防泄密、防盗链，主要防护网站敏感信息或者重要资料泄露以及网站静态资源的盗用

重保只读

• 在特殊时期保证源站出现宕机或者内容被篡改的情况下，访问者能够正常访问源站内容。

优势

防护能力强

• 传统WAF为了兼顾性能各厂商规则条数一般在400-600条之间，而云防护系统平台性能强大，内置3000+条应用层规则，防护能力更强。

规则精准

• 防护规则从全国范围内30000+名白帽子提交的150万条信息安全事件中提炼而来，全部经过人工验证，误报率极低。

弹性扩展能力强

• 基于分布式防护架构，储备带宽、设备资源充足

• 弹性扩容，从容应对高并发攻击及业务突增

协同联动

• 测到多个网站被相同网站攻击后，磐云云平台会根据大数据智能分析系统分析结果对恶意IP进行全网拦截。

 

 

痛点

少

• 防火墙以及硬件防护资源有限

• 防护设备规则更新及时，无法应对0day漏洞攻击

难

• 防护配置复杂，规范不统一

• 资产管理效率低、问题多

• 设备集中管理困难，规则、策略冲突

弱

• DDoS防护成本高或防护效果不佳

• 真实IP地址暴露

• 链路防护不足，威胁数据中心安全

场景

日常安全防护

• 发现攻击+定位问题+安全防护

背景：

• 由于网络系统的开放性，现有网络协议和软件系统存在的各种安全缺陷和漏洞，传统的安全防御体系已经不能满足当前网络安全防护的需要。

诉求：

• 网络病毒攻击以及各种渗透式攻击层出不穷

• 应急响应速度慢

• 安全防护产品统一管理困难

磐云解决方案：

• 多级分节点部署

• 一站式配置管理，每个防护功能均可单独配置，也可以组合使用

• 多级安全事件响应、及时修补漏洞并做定期更新检测

特殊时期防护

重保期间+护网行动

背景：

• “护网行动”、“十一重保”期间，企业对抗攻击能力较弱，无法提前全面获知漏洞并进行整改，无法第一时间内部解决，攻击者能够轻易突破攻击防线。

诉求：

•安全能力不足

•缺少专业安全团队

•无法及时发现问题并且解决问题

磐云解决方案：

• 完善的安全防护能力

• 专业的安全团队实时跟踪问题

• 提供完善的修复建议与漏洞跟踪体系

• 大规模的问题同步、排查与修复