网宿安全：WAAP全站防护体系，助力企业提高防护效率30%以上

数智化时代，面对复杂多变的网络安全威胁，传统Web应用防护系统(WAF)技术已日渐式微，WAAP理念应运而生，成为Web安全防护的重要趋势。

当前，国内外安全厂商正加速布局WAAP，以网宿安全为例，其打造的WAAP全站防护体系采用云化服务的方式， 融合DDoS云清洗、云WAF、Bot管理、API安全防护四大能力，替代传统各Web安全能力的简单叠加，通过“一个防护引擎、一个大数据平台、一个SoC和一套API”，打通了3到7层网络，实现一次解包4组分析和4维防护，并通过API与客户SOC、多方威胁情报联动，原生集成到DevOps，可为企业提供覆盖Web基础设施、应用和业务的一体化防护方案。

据网宿安全技术总监翁志真介绍，网宿WAAP在业内首家通过了中国信通院“Web应用程序和API保护（WAAP）安全能力评估”，在实践效果上，较传统叠加的安全方案，网宿WAAP可减少处理延时30%、提高响应速度5倍、提高防护效率30%以上。

近年来，伴随各行各业数字化、智能化的深入，企业面临的安全挑战持续升级。

一方面，互联网应用形态日益丰富，包括 Web、H5、APP、小程序等多样渠道引入了更多的安全暴露面。同时，企业IT架构向混合多云转变，运营复杂性和安全性不断增加。并且，企业业务架构逐步实现全面微服务化，API的广泛应用，使得Web业务攻击面不断增大，传统边界防护模型以域名为防护对象，无法有效解决针对API的安全威胁。此外，外部攻击愈发产业化、多样化，攻击手段也日益成熟。

“对此，企业不得不部署更多安全产品或组件，然而多套安全产品叠加，会增加访问时延和故障风险点，并且产品之间缺乏统一的视角和统一的运营，更难以应对复杂多重的攻击威胁。行业亟需革新防护思路，Gartner提出的WAAP理念成为必然。”在日前的网宿安全新品技术交流会上，翁志真指出。

WAAP即Web Application and API Protection，指Web应用程序与API保护，核心功能包括Web应用防火墙、API保护、Bot防护和DDoS攻击防护，进一步扩展云上应用安全防护范围和安全 。Gartner预测，到2024年70%实施多云战略的企业将青睐云WAAP服务。

作为深耕Web应用安全十余年的老兵，网宿安全依托全球2800+节点资源、先进性的架构、威胁情报、前瞻技术及多年攻防经验沉淀，基于WAAP一体化管理理念，进行产品引擎、控制台、API的融合升级，在业内率先推出了WAAP全站防护体系。

网宿安全WAAP全站防护体系，以网宿资源、数据、实战经验 和AI驱动的智能防护技术为能力底座，通过“四个一”，即“一个防护引擎、一个大数据平台、一个SoC和一套API”，可针对企业Web应用场景，实现全业务渠道覆盖、全方位防护和全生命周期管理管控。

具体来看，基于网宿安全WAAP全站防护体系，用户请求可以在同一防护引擎内，经过一次解包，同时完成DDoS攻击、Web应用攻击、Bot攻击、API攻击、业务风控全方位检测，检测效率提升100%；同时，不同应用、模块之间共享同一套策略，通过通用模块和场景化防护模块联动防护，提高防护效率30%以上；此外，通过一个大数据平台的数据融合，结合AI检测引擎，有效识别复杂、多重的高级攻击行为，实现主动防御，提高响应速度5倍以上。

“网宿WAAP能适配所有面向互联网的web应用程序，并且针对API、小程序、APP等特殊业务场景进行安全策略的充分适配。并且，区别于云原生的防护方案，网宿WAAP可以纳管所有的源站和数据中心，适用于多云/混合云等多种网络环境，大幅提升安全运营效率。此外，网宿WAAP提供基于业务全生命周期的闭环防护，通过事前资产发现、事中策略布防、事后实战化运营，实现统一管理管控和安全闭环。”翁志真介绍到。

据悉，目前网宿安全WAAP全站防护体系已经服务于政府、银行、媒体、互联网等多个行业客户，不仅帮助客户提升整体安全水位，并且助力客户圆满应对两会、攻防演练等国家级“安全大考”。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。