在企业的众多网络安全事件中web攻击是高发事件。web服务器应用广泛，不可避免存在系统漏洞、软件漏洞、程序设计缺陷、不安全代码、管理不当等问题，是黑客重点攻击对象。web攻击具有攻击面广泛、难以检测、影响范围大等特点，web安全防护往往是企业网络安全建设的痛点所在。
天融信僵尸网络木马和蠕虫监测与处置系统（toptvd）、天融信异常流量管理与抗拒绝服务系统（topads）、天融信高级威胁检测系统（topatd），可提供异常行为侦查、知识库匹配、场景化防护、ai挖掘未知威胁、动静结合鉴定等多种监测能力。多款产品联合“作战”，全方位构建web攻击防护盾牌，保障web业务的安全性、连续性、稳定性。
实时侦查异常行为
web服务看似业务正常运行，但可能存在运维人员无法及时发现的隐蔽异常行为，问题暴露时往往已给业务带来严重影响。
天融信僵尸网络木马和蠕虫监测与处置系统可对web服务器进行实时监控侦查，自动识别服务器非法外联、隐蔽隧道通信以及网站爬虫、盗链等异常行为。
知识库精准匹配
攻击者对web服务器的攻击手段多样，如sql注入攻击、跨站攻击、浏览器劫持攻击、url跳转攻击、目录遍历、web缓冲区溢出等。
天融信僵尸网络木马和蠕虫监测与处置系统具备强大的攻击知识库，能够对网络中常见的web攻击及时、精准检测，自动分析攻击状态，对攻击流量本地留存在线解析，帮助用户溯源分析。
场景化防护ddos
ddos攻击是web服务器遭遇最多的攻击，对服务资源消耗大，影响业务正常运行。由于web服务的访问量随时波动，所以在防护上过于死板，会影响正常业务。
天融信异常流量管理与抗拒绝服务系统能够从纷杂的网络流量中检测、清洗多种类型的ddos攻击流量。同时，该产品具备流量自学习以及多种web服务器场景防护模板，对web业务进行弹性防护的同时亦不影响业务正常运行。
ai挖掘未知威胁
网络中的未知威胁利用新的攻击方式、技术和漏洞，可绕过监管，逃避基于特征库匹配等常见的安全检测防护。
天融信僵尸网络木马和蠕虫监测与处置系统内置数个ai智慧引擎，基于机器学习模型挖掘网络中异常流量，提升对未知的sql注入、命令注入、webshell上传等威胁鉴别的准确性，并快速识别出异常行为和潜在的威胁。
动静结合鉴定恶意文件
恶意文件是web攻击防护的主要关注对象，当前病毒木马不断变种加混淆，具备伪装性、隐藏性的特点，可绕过正常监管，并在注入服务器内部后带来极大危害。
天融信高级威胁检测系统内置黑白名单、nsrl索引、证书信誉、病毒引擎、智慧分析、yara规则、动态行为七大鉴定器，通过动静结合的技术手段多维分析，深层识别疑似恶意文件。
某大型央企案例
某大型国资委直管央企，属于涉及国家安全和国民经济命脉的国有重要骨干企业，承担着特殊政策性任务。该企业具有20多个面向互联网web业务系统，以及500余台服务器，天融信帮助客户在业务数据中心出口处部署天融信僵尸网络木马和蠕虫监测与处置系统、异常流量管理与抗拒绝服务系统、高级威胁检测系统产品，改善了客户面向互联网的业务系统安全薄弱现状，提升了互联网安全防护能力，有效防范了网络安全重大风险。
近年来，金融、零售、高科技、制造等多行业均受到web攻击的较大影响，企业应时刻保持警惕，防患于未然。天融信toptvd、topads、topatd等系列产品已落地政府、金融、运营商等诸多行业，护航企业数字化转型。未来，天融信将持续深耕技术创新，为助推网络强国和数字中国建设贡献企业力量。
- 关键词标签：
- 天融信 web安全防御方案