public
业务入口长期公网暴露
门户、业务系统与登录入口持续对外开放，容易被自动化工具发现并形成持续探测。
Web 隐身防护 / 暴露面收敛
WEB隐身盾
面向 Web 业务的隐身防护与暴露面收敛方案。
围绕用户无感访问、应用零改造接入与风险访问过滤能力，为对外 Web 业务建立更克制、更稳定的安全入口，帮助企业降低互联网侧暴露风险。
check_circle面向 Web 业务构建暴露面收敛与隐身防护入口
check_circle不改变用户访问习惯，降低业务侧接入改造成本
check_circle支持 SaaS 与私有化网关两种落地模式
Web 暴露面收敛结构
将对外访问统一收进前置安全入口
groups
访问用户
原有域名与浏览器访问
east
dns
后端业务
隐藏在受控入口之后
shield_lock
WEB隐身盾
前置承接验证、过滤与转发控制
check_circle用户无感访问
check_circle应用零改造
check_circle风险访问过滤
check_circle灵活部署接入
对外只保留必要访问入口，真实业务系统隐藏在受控路径之后。
背景与挑战
Web 业务入口长期暴露，风险也在持续累积
当业务系统、登录入口和接口长期暴露在公网，企业往往不仅要面对技术攻击风险，也要承受持续的访问治理与运营压力。
hub
多端点暴露难以收敛
随着 Web 业务、接口与子系统增加，对外暴露的访问路径和业务特征更难持续收敛。
build_circle
存量系统改造成本高
很多业务系统运行多年，安全能力建设需要尽量减少对现有访问方式和应用结构的影响。
shield
持续防守运营压力高
当系统长期可见时，安全团队需要不断应对扫描、试探和异常访问带来的运营消耗。
价值定位
不改变访问体验，也能快速收敛暴露面
WEB隐身盾 聚焦于 Web 业务场景，通过前置安全入口与策略层设计，让企业在不大幅改变现有业务访问方式的前提下，快速收敛对外暴露面。
业务侧诉求
language
必须保持业务可访问
客户、合作伙伴和内部人员仍需要沿用原有 Web 访问方式，不能因为安全建设显著改变使用习惯。
visibility_off
又要尽量减少暴露面
企业希望把对外可见的业务入口控制在更小范围内，并对异常访问在前置链路中完成识别和过滤。
check_circle
业务侧真正需要的是：访问方式尽量不变，但对外可见入口和异常访问路径都能被快速收紧。
隐身盾承接
group
保持业务连通
保留用户原有域名、浏览器、访问路径和既有登录/SSO 方式，不让安全接入显著改变客户、伙伴和员工的使用习惯。
shield
收敛暴露面
将对外可见的 Web 入口统一收进前置安全入口，在访问链路前侧完成识别、过滤与受控转发。
check_circle
通过用户无感访问、应用零改造接入与风险访问过滤能力，WEB隐身盾 为 Web 业务提供一种更贴近现网落地的隐身防护路径。
工作机制
让真实业务退到登录口和防护规则之后
WEB隐身盾 兼顾用户无感访问和有感应用接入，在回源之前完成入口收口、登录风险治理和 Web 攻击过滤。
防护链路浏览器访问arrow_forward接入收口arrow_forward规则过滤arrow_forward业务回源
language01
用户侧
无感与有感接入
用户可沿用浏览器访问原域名，也支持普通应用有感接入；无统一 SSO 时可保留既有登录。
shield_lock02
入口侧
登录口前置接管
隐身盾接住登录入口和必要 URL/API，只把真实业务需要开放的路径呈现出来。
rule03
防护侧
插件化规则防护
弱密码、暴力破解、SQL 注入、漏洞扫描和爬虫探测在回源前完成检测与处置。
sync_alt04
业务侧
合法请求受控回源
通过判定的请求受控转发到后端系统，真实业务 IP 与服务特征不直接暴露。
check_circle
对外呈现受控入口，真实业务隐藏在 WEB隐身盾 后侧。
部署模式
根据网络环境与部署边界选择更合适的落地方式
灵活接入
01SaaS 托管模式
由云端隐身盾节点提供对外承接与安全服务，适合希望快速接入、降低基础设施维护压力的企业。
- check_circle接入路径更轻量
- check_circle便于快速上线与弹性扩展
- check_circle适合多站点或多业务并行场景
02私有化网关模式
将 WEB隐身盾 部署在企业自有数据中心或私有云环境中，适合对部署边界、数据流向和基础设施控制要求更高的组织。
- check_circle便于掌握部署与运维边界
- check_circle由企业掌握基础设施边界
- check_circle适合数据流向控制要求更高的业务系统
适用场景
适合快速收敛且不改造应用的 Web 场景
场景 01
对外业务门户场景
面向官网、统一业务门户或外部服务入口，帮助企业在保持 Web 可访问的同时更集中地治理暴露面。
统一入口特征收敛治理一致
场景 02
核心系统登录入口场景
适用于 OA、ERP、CRM、财务系统、管理后台等登录入口，降低高价值系统长期暴露在公网的风险。
OA/ERP财务系统管理后台
场景 03
合作伙伴与外部访问场景
面向合作方、供应商或外部用户访问的 Web 系统，在保持业务开放的同时强化入口侧控制能力。
访问便利入口收口协作兼容
场景 04
存量 Web 系统场景
适合难以进行大规模代码改造或重构的存量业务系统，通过入口层能力提升访问侧安全治理水平。
少改造老旧系统平滑接入
WEB隐身盾
快速收敛 Web 暴露面
如果你正在评估 Web 业务暴露面治理、隐身防护或入口侧访问控制方案，欢迎与我们沟通。我们可以结合你的业务形态、网络环境与部署要求，提供更贴近现网的落地建议。