web界面的安全
一，信息安全攻击有75%发生在web应用层面，2/3的web站点相当脆弱，易受攻击
1，业务漏洞暴露
0DAY漏洞层出不穷，一旦修复不及时，将直接将业务暴露给互联网黑客攻击威胁，网安 网信监管单位通报，法律风险
2，黑客入侵数据窃取
商业数据泄露，业务竞争力受损 恶劣社会影响，遭受政府单位处罚
3网站被篡改或者被植入
网站被篡改植入色情，赌博，枪支，等涉黄涉政内容 触犯网络安全法
4，BOT恶意数据爬取
在线购物，招聘简历，网络社交等网站信息被网络机器人和爬虫工具 爬取利用造成数据泄露风险或业务策略及营销活动效果大打折扣
5，域名非法劫持
用户访问被劫持到伪造网页，一方面造成用户无法正常访问浏览业务， 一方面用户可能被诱骗到冒盘网站进行 操作，造成大量用户的隐私数据泄露
6，拒绝服务攻击
DDOS/CC拒绝服务攻击直接导致关键门户网站及业务系统不能正常访问， 组织业务无法开展和用户流失和经济损失
二，web漏洞扫描（7X24h全面准确的漏洞检测和专业的修复建议）
1，SAAS服务
用户无需安装任何软件
2，多种漏洞扫描
通用漏洞，特种漏洞
3，多种扫描方式
标准扫描 深度扫描
三，WAF技术原理
1，攻击前：
7X24H实时检测分析安全隐患
2，攻击中：
识别与拦截恶意攻击，垃圾访问
3，攻击后：
通过云备份保证网页内容的正常显示
四，WAF的应用保护方案
1，接入WAF之前的业务架构
攻击者通过公网用户到达业务站点
2，接入WAF之后的业务架构
攻击者到达业务站点之前会有网站关键检测
五，WAF技术原理
1，反向代理和检测云
业务侧更改DNS记录后，将流量转发给反向代理
反向代理的安全模块接收到用户需求，封装后发送到检测云
检测云收到请求并进行检测处理