先进的并行安全系统

TopWAF产品基于天融信NGTOS 64位安全操作系统开发，系统采用了先进的多路多核架构。NGTOS系统使用了兼容TCP/IP特性的用户态协议栈，且避免了传统内核态协议栈在业务处理过程中操作系统上下文切换和内核空间到用户空间的数据拷贝，将系统效率推向极致。

精准的WEB应用攻击防护

TopW AF产品通过对W eb应用流量双向深度检测，为Web应用提供精准、细致的攻击防护能力，阻止如SQL注入、XSS、CSRF等攻击，有效应对OWASP Top 10定义的威胁及其变种。通过自学习双向数据（ 请求/响应）功能可以建立正向防护模型，智能应对未知威胁。此外，TopWAF支持敏感信息防泄露，可对身份证、电话、银行卡及关键字等类型响应信息进行拦截，保护客户隐私和机密数据。

有效的应用层DDOS防护

TopWAF产品基于先进的源信誉检查机制，并根据长期流量模型学习结果和历史记录，动态感知恶意流量，有效防御各类型应用层DDoS攻击，如当前流行的HTTP flood 、CC、慢速攻击等。TopWAF产品可有效识别及阻断应用层DDoS，确保Web服务器能为真实的用户提供服务，保证用户业务的连续性。

智能的网站行为分析

TopWAF产品能够实时显示系统的运行情况，并直观展示网络中的攻击行为（ 包括攻击参数信息、攻击类型、触发规则、攻击检测过程、篡改行为、DDoS攻击信息等）来提供威胁统计功能，分析防护对象受到攻击信息，并显示在攻击事件列表中，同时生成攻击日志，通过TopWAF的日志报表就可以快速追踪攻击来源、网站漏洞等，保障网络安全。

客户收益

可以有效的防止因黑客攻击而造成的客户网站被恶意篡改、恶意仿冒、敏感信息被泄露、网站被远程控制、被网络安全主管单位漏洞通报等安全事件的发生。客户可以对自身网站安全情况了然于胸，提升客户对自身网站安全防护的信心。

可以通过对日志报表的分析，全面详细的了解自身网站遭受黑客攻击的状况；也可以通过TopWAF自带的Web漏洞扫描器功能对网站进行扫描检查，并根据扫描结果及时组织网站开发人员、网站安全人员对网站漏洞进行修复，使得网站更加安全，发生网站安全事件的几率更低。

通过TopWAF对客户业务流量的负载展示，客户可以了解网站服务器的每秒事务数、并发连接数、吞吐率等网站性能参数，为其网站业务的调整提供参考依据。通过对网站访问情况的智能分析，管理员可以直观了解到网站的业务情况，并以此来作为网站业务调整的依据。

典型应用

TopWAF产品提供多种灵活的部署方式，包括透明部署模式、反向代理模式和旁路模式,可以满足不同客户业务场景需求。

串接部署时TopWAF产品能以全透明的方式接入网络，不占用IP地址，确保产品在网络中即插即用而无需修改网络及服务器配置，降低了部署成本。同时TopWAF产品能以软硬件的高可靠设计，来避免串联下对网络产生的影响。

旁路部署模式又称为嗅探模式，旁路部署对网路完全没有侵入性，对客户的网络环境不造成任何影响。同时也可以根据业务需要，通过策略路由等方式实现逻辑在线的防护机制。