xx集团公司WEB应用安全防护系统建设方案(1).doc

西亚斯 Web应用防护系统解决方案  PAGE 35 Web应用安全防护系统 解决方案 郑州大学西亚斯国际学院 2013年8月 目录 TOC \o 1-4 \h \u  一、需求概述  4  1.1 背景介绍  4  1.2 需求分析  4  1.3 网络安全防护策略  7  1.3.1 “长鞭效应（bullwhip effect）”  7  1.3.2 网络安全的“防、切、控(DCC)”原则  8  二、 解决方案  9  2.1 Web应用防护系统解决方案  9  2.1.1黑客攻击防护  9  2.1.2 BOT防护  10  2.1.3 应用层洪水CC攻击及DDOS防御  11  2.1.4网页防篡改  12  2.1.5自定义规则及白名单  13  2.1.6关键字过滤  13  2.1.7日志功能  14  2.1.8统计功能  16  2.1.9报