WAFjis

会相同，我们通常采用白名单的方式进行防护。

用应加速：通常采用更多的防护设备之后网站的访问会变慢，这方面我们产品正好相反，通过我们产品的加速功能，可以将访问时间缩短20倍以上，大家都上Google吧，他们就是采用的WEB加速功能，所以访问他的网站相当快。

应用控制：主要是应用层DOS防护、访问量控制和流量管理。应用层DOS和网络层DOS不同，应用层DOS模拟大量用户同时访问你的站点资源（比如进行大量的数据查询和数据运算的链接），这样导致服务器因工作量太大而挂起。访问量控制，例如我们可以设定网站的访问量的5000个并发，而对于搜索页是50个并发，下载的页面100个并发，每一个并发限定10K的速度，这样就不会因为恶意应用请求占用过多资源而导致系统无法正常使用。

Q：上了WEB安全网关，会影响访问速度吗？

A：天泰WEB安全网关使用多种WEB应用加速技术，有效提高网络带宽的利用率。压缩引擎对Web应用数据进行实时智能压缩，改善终端用户访问性能，缓冲引擎对静态应用内容的高速缓存，显著减少服务器负载。双向TCP连接池和高效复用算法将上千短连接优化为少量持久的服务器连接，减轻服务器压力，降低服务延迟。

Q：我们的网站没被黑过，有必要上WEB安全网关吗？

A：通过分析遭受攻击的事件，成功的攻击包括系统被入侵、Web系统被滥用、站点被篡改、关键信息被窃取以及拒绝服务等，网站被黑、网页被修改只是其中一种被攻击的类型；防范更多的攻击、弥补系统和应用软件的漏洞与弱点、提高系统的访问效率，是有必要上WEB安全网关的！

Q：天泰WEB安全网关有哪些用户了？

A：天泰WEB安全网关用于政府办公网——比如河南省药监局、河南省检察院；

天泰WEB安全网关用于电子商务系统——比如陕西省农电系统、郑州市烟草公司； 天泰WEB安全网关用于政府门户网站——比如公安部信息安全等级保护中心的门户网站。

Q：天泰WEB安全网关有什么资质？

A：天泰WEB安全网关设计充分研究国内等级保护相关规定和国际电子支付行业PCI-DSS条款中对WEB应用安全的要求，满足行业规范评测和部署要求。产品获公安部计算机信息系统安全专用产品的许可证号：XKC35332。目前，产品正在申办国家保密局涉密信息系统安全保密测评认证。

Q：可以提供WEB安全网关测试吗？

A：当然可以！我们将由支持工程师提供公安部的测试报告给用户方参考。我们需要了解用户主要关注哪些问题、应用系统的概况，以便拿出针对性的测试方案，甚至需要专门的环境和测试工具。

Q：你们的产品放在什么位置的？

A：我们产品位置在WEB服务器的前端，网络防火墙的后面。支持常见的各种网络部署模式，如路由模式、单臂模式、透明网桥模式、混合模式等，而且任何一种部署模式都可以实现所有的功能。