项目背景：

客户各部门应用系统多样且繁多，为了加强对现有应用的安全性，提出建设针对目前应用系统上常见的各种弱点和危害进行有效防御的安全架构。经过了多轮的筛选和比较，最后确定采用应用安全领导品牌的Imperva解决方案。

方案描述：
采用imperva WAF两台以上组成工具池做负载均衡接到TAP设备上，对WEB应用检测防护。当WAF工具池有故障的时候能进行自我bypass，保障业务的正常使用。

方案收益：
WAF透明部署在链路上，WAF本身具备硬件Bypass功能，结合TAP解决单点故障情况。
现有网络结构无需改动，无影响，可达到亚毫秒级延迟；
MX统一管理，具备灵活的策略控制，部署简单，多数策略为自动生成，不增加管理员的工作负担。
主动防护针对网页的渗透攻击.网页篡改.注入式攻击.各种扫描和木马程序攻击,能够及时发现和阻断对网站的上述攻击行为