AI WEB 防火墙

案例

HW蓝军智能安全防护

中云网安为某省国资委部署了四套“AI防护者”，用于保护其财务快报系统、移动OA系统（APP）监管系统等。

部署逻辑：用户的访问请求通过互联网进入防火墙，经过防火墙后，将访问开放端口的数据转发到核心交换机，核心交换机将流量转发给IPS，然后数据被复制一份给态势感知系统，由态势感知系统进行安全分析（复制的流量只能用于态势感知系统的告警），之后由IPS进行第一道应用层的分析和过滤，将其认为的可信请求转发给某WAF（硬件），某WAF进行第二道分析和过滤后，将其认为的可信请求转发到中云网安AI WEB应用防火墙。中云网安AI 防护者经过AI引擎的分析和过滤后，最后将可信请求转发给应用服务器。

中云网安AI防护者收到的请求是经过IPS+某WAF共2个应用层（HTTP/HTTPS）防御的安全产品过滤后的请求流量.。在HW行动期间，中云AI防护者接收到了17292次攻击。本次HW行动，由中云AI防护者保护的Web应用系统未被直接攻破，取得了好成绩，中云网安收到了国资委的感谢信。

金融行业智能安全防护

项目背景：某行业前三的证券机构，其官网在有传统安全产品防护的情况下，每天依旧面临大量的攻击，造成网站资源被恶意利用，并存在巨大的安全风险； 另外，身为面向C端客户的服务类金融企业，其企业微信公众号，也承接着许多业务，如：注册交易、资料修改、业务办理等等。但是，其微信公众号的安全防护目前整体却处在裸奔的状态，运维人员疲于应对。

智能安全解决方案：在其官网和企业微信号前端部署AI Web防护者，通过针对其系统的三重逻辑学习，为其建立起专属的智能安全防护模型。

实现价值：被保护系统的全面安全防护，1个应用运维人员就可以完成全部安全运维工作。

智能制造安全防护

项目背景：中车某公司，其基础安全防护体系建设完备，运维人员经验丰富；然而，随着企业数字化的发展，传统的安全防护模式，暴露出依赖安全运维人员“打补丁”的防护方式，同时没有办法实现主动防御，更没有办法抵御0-Day的侵袭。 智能安全解决方案： 中云网安根据企业需要，通过部署AI Web 应用防火墙，利用独有的专利算法，为该客户的企业微信、BPM，费用报销、邮箱、文档云等13个应用、26个端口的互联网移动应用构建安全防护模型，帮助企业实现了AI 自安全防护模式。 HW战绩：助力客户在本次HW行动实现了“零失陷、零扣分、百分之百防护”的完美战绩，并获得该客户的感谢信。

电信运营商智能安全防护

中云网安为某运营商共部署10套AI Web 防护者 ，用于保护其核心服务系统、微信公众号、服务支撑系统、店奖录入系统。中云网安基于零信任机制，利用最新的人工智能（AI）技术，构建了一套智能化Web/OA安全防护系统。该系统通过AI智能分析引擎，动态识别用户访问行为，并根据应用系统业务流程动态生成安全防护模型，依托零信任机制对所有非可信请求进行过滤，精准拦截对来自外部和内部的安全威胁，能够对所有基于HTTP/HTTPS开发的应用系进行防护。从防护效果来看，粉丝超过200万、绑定用户超过75万的微信公众号，在防御期间识别并拦截63372次攻击行为，防护效果明显，达到了预期效果。