优先防御理念的最佳实践

对于网站数据中心的防护，一般是在数据中心边界、内部或WEB服务器上部署防护设备或防护软件。然而随着网络技术的发展，特别是网络提速、云计算的普及，传统防护方式受到了巨大的挑战。安域在2010年提前为个人用户实践优先防御理念，通过云端方式进行防护，将攻击和恶意请求抵御在数据中心之外，同时还能隐藏源站的真实IP，从多个维度降低了网站被发现、被攻击的风险。

大数据技术的协同防御

奇安信大数据分析系统可为网站安全云防护系统下的网站提供日常数据统计、攻击数据统计、访问流量统计、攻击流量统计等。同时，安域云端安全中心将与各防护节点实现数据同步, 以图形化方式直观展示，管理员可对历史攻击、访问、审计数据进行自定义时间段查询和提取报告。同时安域系统可与奇安信威胁情报中心联动，大数据协同防御应用到企业网站防护中。

多合一模式的综合防护

安域是集合网站攻击防护、DDoS/CC/爬虫攻击防护、CDN加速、网站只读/全站镜像（降低篡改机率）、网站安全告警、安全可视化、统一安全管理等多维度的安全能力于一体的SaaS化综合防护产品。多合一的模式降低了部署和运维的复杂度，SaaS化模式提供更高效便捷的防护。

防护+安全运营提升效率

无需在数据中心部署安全设备、无需在网站服务器上部署安全插件，无需修改数据中心的网络拓扑架构，完全不影响网站原有部署方式，接入防护方式简单快捷，首次接入成功后可实现一键开启/关闭防护，操作简单即时生效，免除您的后顾之忧。降低产品实施和运维复杂度，提升工作效率。

产品功能

Web攻击防护

针对各类Web漏洞，提供全面攻击防护。涵盖24大类漏洞防护，总计5000+WEB漏洞防御，四级漏洞监测机制，最先发现最早防御。漏洞-规则转化率高、更新及时、防护能力强、误报低，避免网站被黑客通过漏洞攻击，出现核心数据泄露等安全问题。

重保只读

将客户源站内容缓存至防护节点，断开与源站连接；由防护节点向用户提供镜像页面，保证在重要特殊时期网站持续对外提供正常页面展示服务。

DDoS/CC攻击防护

通过安域云端众多的分布式节点和大量服务器和带宽资源，对访问流量进行清洗。隐藏源站真实地址，即隐藏源站，规避黑客直接获取源站地址；只将清洗后的流量回送源站，保障源站只承载正常业务流量。

爬虫防护

对爬虫行为进行分析，识别各种主流搜索引擎、针对特定URL灵活配置识别规则，并对恶意爬虫根据设定的规则进行防御；减轻网站带宽压力，解决业务信息被恶意窃取的问题。

安全加速CDN

将HTML静态页面、JS脚本、CSS文件、图片文件等网站静态资源缓存到云防护节点。用户可直接从云防护节点获取资源；跨区、跨链路的访问无需经过多种路由跳转；节约源站带宽、降低负载、提升访问效率。

攻击态势感知

提供网站攻击数据可视化展示，帮助客户洞悉网站及应用运行健康状态；实现完整的网络攻击溯源取证，帮助网站运维人员采取针对性响应处置措施。

IPv6 解析&防护

通过智能安全DNS系统将网站请求流量引流到云防护系统中，对流量进行检测过滤；源站无需做任何改动即可实现IPv6解析和防护，支持IPv4、IPv6双协议并存。

手机运维

支持通过手机APP对安域云防护进行远程运维操作，支持安卓/IOS双平台；可实现远程一键关站、一键回源、开启/关闭Web防火墙等功能；可以查看各类报表，随时掌握网站安全状态。

产品优势

简洁接入

SaaS化模式，提供云端防御。 无需在数据中心部署软、硬件。 修改DNS解析的方式享受防护服务。

综合防御

DDoS、WEB攻击防御、网站安全加速、IPv6可达。 综合防御解决网页篡改、漏洞攻击、链路瘫痪等问题。

统一管理

直观的安全日志、报表。 统一的安全配置管理、提供安卓版手机APP运维端。 提升运维效率、降低工作复杂度。

简洁接入

SaaS化模式，提供云端防御。 无需在数据中心部署软、硬件。 修改DNS解析的方式享受防护服务。

综合防御

DDoS、WEB攻击防御、网站安全加速、IPv6可达。 综合防御解决网页篡改、漏洞攻击、链路瘫痪等问题。

统一管理

直观的安全日志、报表。 统一的安全配置管理、提供安卓版手机APP运维端。 提升运维效率、降低工作复杂度。