UniWSG Web安全网关

安全与高性能的Web业务优化方案

立即咨询

产品概述

PRODUCT OVERVIEW

联软Web安全网关（简称：UniWSG）通过收敛Web应用互联网端口，帮助企业Web应用实现公网隐身，在不改变用户原有习惯的情况下实现业务安全访问，防御OWASP常见安全威胁。同时提供Web业务请求交易分析平台，通过对业务流量进行多维分析，生成对应流量视图、应用使用视图以及业务异常信息统计列表，为客户开源节流、业务运维提供相对完善的数据参考。

主要功能

MAJOR FUNCTION

减少互联网暴露面
Web安全防护
数据防泄漏
业务请求交易分析
减少互联网暴露面
通过收敛Web应用互联网端口，帮助企业Web应用实现公网隐身
Web安全防护
多种防护策略，覆盖OWASP常见安全威胁
数据防泄漏
提供多种水印能力，为企业数据安全提供保障
业务请求交易分析
对Web业务流量进行多维度分析，提供多种分析视图，为客户优化Web应用提供完善的数据参考。

主要优势

MAIN ADVANTAGES

业务水印防泄密
无需改造原业务系统，即可自动为企业Web应用页面添加水印信息，避免企业数据意外泄密
大数据精细化运营
通过业务请求交易分析平台为运营、产品、决策层提供一站式数据化运营服务
负载均衡实现高可用
具有负载均衡机制，大幅度的降低了后台业务服务器的性能压力，实现了业务服务器集群的高可用
自动化安全预警
平台可以对接入的企业Web应用关键指标进行设置自动预警并关联处置动作进行自动化预警和自动化处理，减轻管理员的工作负担。

主要价值

MAIN VALUE

  • 提升业务安全防护能力

    通过收敛互联网暴露面和全方位的Web安全防护减少业务服务遭受攻击的风险。

  • 保障业务连续性

    负载均衡机制实现了业务服务器集群的高可用，大数据运营和自动安全预警都能高效地保障业务连续性。

  • 业务运营可视化

    业务请求分析平台提供多种分析视图，为企业运营、产品、决策层提供一站式数据可视化运营服务。

典型应用场景

TYPICAL APPLICATION SCENARIOS

企事业单位
由于远程办公需要员工通过互联网访问业务系统，这让移动绩效、移动CRM等原本只允许在企业内网使用的业务应用，被迫发布在钉钉、企业微信、飞书等企业协同办公平台上，并且对互联网开放端口，无形中给企业带来了很多安全风险，诸如中间人攻击、重放攻击、数据传输泄露等等。
医院
随着“互联网+医疗”深入推进，在疫情期间各地都开发了健康宝、行程卡，还有互联网医院、互联网诊断平台、远程会诊平台等。这些应用越深入，互联网暴露端口、暴露面越来越大，与此相关的医疗数据泄露、网络钓鱼勒索、病毒网络诈骗等风险日益增高。
校园
师生需要远程访问教务系统/网上服务大厅，包括网络教学平台、实验室管理系统、档案系统等，由于这些应用需要对互联网开放端口，带来了师生便利的同时也给高校带来了安全攻击的风险。

主要安全设计

MAIN SAFETY DESIGN

  • 基于应用指纹或账密校验建立合法会话机制

    通过协议解析、身份认证等流程保证业务请求的可信

  • 采用云端适配智能添加数字水印和矢量水印

    提供多种水印能力，为企业数据安全提供保障

  • 基于对Web流量的解码和分析，实现流量清洗

    支持解析多种常见HTTP/HTTPS协议数据提交格式，可应对Web应用中的各类攻击，防御OWASP常见威胁