WEB应用防火墙(NetWAF)

提供企业级Web应用防火墙和DDoS分布式拒绝服务攻击防御解决方案,帮助企业数据中心的关键业务应用免受OWASP Top 10 Web攻击、信息泄露、拒绝服务攻击、分布式拒绝服务攻击等各种安全攻击和威胁。
NetWAF从网络层覆盖到应用层,对来自客户端的各类请求进行内容检测和验证,在用户请求到达Web应用服务器前进行扫描和过滤,分析并校验每个请求数据包,确保其安全性与合法性,并对非法请求予以实时阻断,进而防止源自Web应用安全漏洞的攻击,实现对各类网站站点的有效防护。

产品特点与优势

  • 高防护性

    识别多种Web攻击机制和方式,及时阻断网络层DoS攻击以及畸形报文攻击。

  • 灵活性

    可定制攻击特征库及防护模型,满足各种复杂Web应用的防护需求;主动WAF引擎自动学习,自动刷新WAF防护模板;DDoS引擎自动学习流量基线和刷新DDoS防护模板,简化配置,提升防护准确性。

  • 易管理

    提供丰富的事件日志和分析,方便对攻击进行回溯和审计;可支持周期性生成监控报表、高级业务安全报表、PCI DSS合规性报表以及支持定制报表。

  • 高可用性

    硬件Bypass功能有效避免单台设备故障导致的业务中断;支持多达32台硬件或虚拟设备的N 1集群工作方式,具备领先的高可用性和可扩展性;双电源支持,节省空间。

  • 先进性

    以64位SpeedCore?多核处理架构,提供先进的ECC性能以及RSA 2048和4096位SSL性能,可全面支持IPv6。

功能介绍

  • 主被动WAF防护

    NetWAF采用主动WAF和被动WAF相结合的架构。被动WAF引擎可以通过不断升级攻击特征库防御最新的已知类型攻击;主动WAF引擎通过主动学习正常业务流量特征,动态刷新防护模板,有效拦截各种复杂的、未知类型的攻击。

  • 企业级DDoS防御

    NetWAF提供覆盖L3到L7的DDoS防御功能。采用多种源验证算法精准识别攻击源和合法源,并通过环境流量学习,自动生成适用的防护规则,达到快速响应、精准防护的目的。

  • SSL卸载

    NetWAF支持基于硬件的SSL卸载功能,将计算密集型的SSL加解密工作迁移到NetWAF上,减轻后台服务器负担,提升系统性能;还支持对HTTPS报文进行深度检测,使得通过加密方式隐藏的攻击无处藏身。

  • 动态脱敏

    NetWAF集成动态数据脱敏功能,预设常见敏感信息的DLP规则,实现对敏感信息的防护,支持自定义规则,进而实现指定信息的针对性脱敏。

  • 自动学习和动态模板刷新

    NetWAF内置自动学习引擎,通过对正常流量特征和防护对象流量基线的学习,动态刷新主动WAF防护模板和DDoS模板,有效拦截各种复杂的、未知的攻击,减少人工干预,提高防护的精准性。

  • 虚拟补丁

    NetWAF支持虚拟补丁功能,可将第三方Web漏洞扫描器(AppScan)的扫描结果快速转化为可执行的安全策略,降低应用服务器漏洞所带来的安全风险,减轻Web应用服务器系统及中间件补丁更新的压力。

  • 网页防篡改

    NetWAF具有网页防篡改功能,实时监控被防护的网页文件及缓存页面内容。一旦探测到网页被篡改,NetWAF将自动恢复正常页面返回到客户端,保障正常使用。

  • 自定义错误页面

    NetWAF支持自定义错误页面,系统管理员根据不同的需求返回指定错误页面,从而给web服务器更好的防护。

  • 专业的攻击特征规则库

    NetWAF内置由信安世纪信息安全中心定期发布的攻击特征库ASL,其中包含了最新的、已知Web攻击和漏洞的预定义特征。特征库支持自动或手动更新,支持自定义或集成第三方商业攻击特征库。

  • 多阶段安全处理

    NetWAF支持多阶段安全处理,提供事前、事中、事后全覆盖安全策略。

  • 管理集成

    NetWAF采用XML-RPC技术实现配置的自动化,提供API接口方便与第三方监控管理系统集成;提供直观的WebUI和易操作的命令行界面用于配置管理。

  • 应用安全可视化

    NetWAF支持精细化、直观的图形化监控功能,可将监控图表手动或周期性导出为监控报表。

部署方式

NetWAF一般部署在机构对外服务器群的DMZ区或者数据中心服务区域。

netwaf部署图.png

NetWAF支持网桥模式、路由模式和TAP模式三种部署方式。

求个在线播放AV网址,黄色日本三级片,香港三级黄色顶级片,在线看片av免费观看 - 百度,影音先锋在线av色物资

地址 北京市西城区宣武门外大街甲1号环球财讯中心C座四层

4006705518

X

北京信安世纪科技股份有限公司·页面版权所有:(C) 2017 Copyright@2013 京ICP备16060718号