產品介紹

      在云計算環境中，位於SaaS層的應用服務依舊存在敏感信息被盜取和篡改的風險，使用云WEB應用防火牆（云WAF）是確保WEB應用系統安全的唯一途徑。
      云WAF同樣擁有傳統WAF所具有的功能，它通過非常細粒度的安全策略來保証WEB應用系統自身以及系統數據免遭各種攻擊，可有效保護云服務器受 到攻擊、入侵，攔截SQL注入、XSS跨站、文件注入、網站挂馬等常規攻擊，覆蓋所有WEB安全攻擊類型，防範惡意掃描，可根據應用靈活自定義安全規則。 實時分析訪問數據，快速發現黑客攻擊行為，壓縮優化HTML、JS、CSS等靜態文件，降低帶寬開銷。
      云WAF是一種新型的可以保護WEB系統免遭攻擊的信息安全設備。用戶無需在自己的網絡中安裝軟件程序或部屬硬件設備，即可對網站實施安全防護。

產品優勢

產品功能
1、靈活的云上接入
      天泰云WEB應用防火牆可直接以虛擬機或服務的方式部署在私有云/公有云中，完美契合VMWare、openstack、Xen、Hypervisor、Azure等虛擬化平台，滿足應用安全保証的可擴展性、性能彈性和管理維護的靈活性。

2、常規數據風險
在云平台的建設過程中，儘管其在業務模型或者服務器虛擬化等方面有了革命性的變化，但是其應用系統本身以及用戶訪問的行為並沒有發生本質的變化：服務器業 務系統的安全交付、用戶訪問的安全隔離和控制、網絡本身對DDoS等惡意流量的攻擊防護、病毒蠕虫、惡意代碼和釣魚網站等安全威脅仍然存在。
       天泰云WAF推出公有云應用層安全威脅的解決方案。通過選擇天泰云WAF，有效地防禦SQL注入、CC攻擊、挂馬、暴力破解等應用攻擊。同時，天泰將繼續與其他公有云廠家合作，為公有云內的WEB服務器提供應用層防護。

3、數據洩露或丟失
       用戶數據在云計算環境中進行傳輸和存儲時，用戶本身對於自身數據在云中的安全風險並沒有實際的控制能力，數據安全完全依賴於云平台,如果平台本身對於數據安全的控制存在疏漏，則很可能導致數據洩露或丟失。
      天泰云WAF通過各種技術手段來防護云計算中用戶數據面臨的安全威脅。
      (1)天泰云WAF推出虛擬服務器補丁技術用於緩解WEB服務器漏洞的零日攻擊和不安全配置帶來的安全隱患。
      (2)天泰云WAF通過持續不斷地自動在線更新，使用戶在最快的時間內獲得最新的特征庫，防禦虛擬化軟件的安全漏洞造成的數據威脅。
      (3)天泰云WAF集成了SSL加密功能，應用內容在傳輸過程中都受加密保護，通過轉移服務器複雜的加/解密任務從而將應用處理能力發揮到了極致。該功能使管理員能保護敏感應用內容的安全，使其擺脫被竊取及被濫用的潛在威脅。
4、多租戶環境
       公有云最大的特點之一是它的多租戶環境。由於網絡和資源全分布化，不同租戶、不同應用對象的物理邊界模糊甚至消失，各租戶之間的攻擊變得更加容易實現。
       天泰云WAF可以對訪問者身份進行識別和授權，保障多租戶運行環境下的數據安全，實現身份識別和訪問控制以提高應用系統的安全性。