01 / 智能防护
AI 行为建模，替代静态规则堆叠
对请求头、指纹、访问节奏、路径序列做多维特征提取，模型每 15 分钟增量更新一次基线；对首次出现的异常模式自动进入观察队列，避免误伤正常业务。
误报率 ≤ 0.3%基线更新 15min
99.98%
恶意请求拦截率（近 30 天样本）
这是一个网页样式设计参考
· 独立撞色 / 分栏数据看板 / 半调网点
数码纪元 · 智能网站防护平台
把每一次可疑访问，
把每一次可疑访问，
在 300 毫秒内判定并拦下
面向大型企业的 AI 网站防护平台：以实时行为建模替代静态规则，把 WAF、Bot 管理、API 防护与数据可视化收敛到一块分栏看板上，让安全团队看到风险、也看懂风险。
<300ms
边缘节点判定时延 P95
7 类
攻击面统一纳管视图
Core Capability
核心能力 · 五张贴纸，五个可验证的承诺
每项能力都给出可量化阈值，便于在验收阶段直接对照测试。
02 / 数据可视化
一屏看清攻击面
攻击类型、来源地域、被攻击资产、处置动作四栏联动下钻，任意指标可追溯到原始请求样本，支持导出为周报数据源，减少安全团队手工整理成本。
下钻 4 层看板刷新 5s
03 / 安全解决方案
API 与爬虫同源治理
把开放 API 的调用频次、参数熵值、Token 复用情况纳入同一策略引擎；对高频爬虫按 UA、IP 段与行为簇分组限速，而非一刀切封禁整段 IP。
限速粒度 / 行为簇Token 复用告警
04 / 数字化交付
策略即代码：变更可评审、可回滚
所有防护策略以配置文件形式纳管，进入灰度通道后先作用于 5% 流量，观察 30 分钟无异常再全量；每次变更留存差异记录，出现业务波动可一键回滚到上一版本。
灰度 5% → 100%观察窗 30min一键回滚
05 / 科技美学
响应式设计，值班室与大屏都顺手
从 320px 手机到 2560px 指挥大屏同一套信息架构：窄屏折叠为单列卡片流，宽屏自动扩展为多列看板；关键告警在两种尺寸下都保持首屏可见。
320px–2560px首屏告警可见
Practical Checklist
实用指导清单 · 上线前逐条过一遍
按顺序执行，每一条都写明做法、参数与达标线，便于工程与安全团队对齐验收口径。
-
先旁路观察，再上拦截
接入首日仅开启
monitor模式记录命中，连续观察 72 小时；当规则命中样本中人工复核确认为恶意的比例 ≥ 95% 时，再切换为block。切勿上线即全量拦截。 -
给关键接口单独设阈值
登录、支付、短信验证码三类接口的限速阈值应低于普通接口 60% 以上；同一账号 5 分钟内失败 8 次即触发二次验证，10 分钟内失败 20 次升级为临时封禁 30 分钟。
-
保留原始请求样本用于复盘
命中事件至少留存请求头、Body 摘要（脱敏后前 512 字节）与处置动作，保留 30 天；这样模型误判时能快速定位是特征缺失还是阈值过严。
-
白名单要走独立通道
合作方固定出口 IP 与内部监控探针写入白名单，并用标签区分来源；白名单变更需双人复核，每次变更后 24 小时内复查是否出现绕过痕迹。
-
为数据可视化设好告警水位线
看板指标设置三级水位：拦截率日环比波动 > 20%、单一来源地域占比 > 40%、5xx 错误率 > 1% 分别触发通知；值班人员 15 分钟内确认，避免看板沦为只读装饰。
-
每月做一次攻防回归
用历史真实攻击流量做回放，检查模型在版本迭代后是否出现能力回退；建议基线为拦截率不低于上一版本的 98%，回退超过 2% 即暂停新版本发布。
Workflow
工作流程 · 四步完成智能防护接入
从接入到稳定运行，常规企业站点约需 5 个工作日，大型多域场景约 10 个工作日。
资产盘点与域名接入
梳理主域、子域与开放 API 清单，CNAME 接入边缘节点，回源地址与证书一次性校验。
产出：资产台账 · 预计 1 天
基线学习与规则裁剪
开启观察模式采集 72 小时流量，由 AI 生成初始基线，人工裁剪明显不适用业务的规则。
产出：基线报告 · 预计 2 天
灰度放量与阈值校准
按 5% → 30% → 100% 三档放量，每档观察 30 分钟，重点核对登录与支付链路成功率。
产出：校准参数 · 预计 1 天
看板交付与值班交接
配置三级告警水位线与值班分流规则，完成一次桌面演练，交接处置手册与联系链路。
产出：运营手册 · 预计 1 天
Scenario Rail
应用场景带 · 横向滑动查看
五个典型场景，均以真实业务链路为准设计防护策略。
大促高并发防护
秒杀接口单独限速，瞬时峰值按平时 8 倍容量预留，异常抢购脚本按设备指纹拦截。
开放 API 治理
按调用方分组的配额管理，令牌异常复用即刻降级，避免拖垮核心业务接口。
账号安全与撞库防护
结合设备指纹与失败节奏识别撞库，命中后触发二次验证而非直接锁定账号。
集团多域统一运营
多子公司域名统一纳管，策略集中下发、分域生效，处置动作按资产等级分流。
合规与复盘留痕
命中样本保留 30 天，周报自动生成，满足内部审计对处置过程可追溯的要求。
Ecosystem
合作伙伴墙 · 与生态一起把防护做深
联合云厂商、CDN、SIEM 与合规服务机构，覆盖接入、联动与审计三环。
云基础设施伙伴
全球加速网络
SIEM 联动平台
身份认证服务商
威胁情报联盟
合规审计机构
容器与网关厂商
终端安全管理
Key Metrics
关键数据条 · 来自真实运行口径
下列指标取自近 30 天平台运行统计，可作为采购评估的对照基线。
用一次真实流量回放，验证你的网站防护水位
提供域名清单与近 7 天访问日志样本（脱敏），我们会在 3 个工作日内输出防护差距报告：包含误报风险评估、阈值建议与看板指标模板。