联系我们
    成都腾乐科技有限公司
    服务热线: 13980826538
    电子邮箱:lidayong9@163.com
    地址:成都市武侯区航空路7号华尔兹广场B座2303号
    应用与数据安全防护f
    您当前位置:首页 > 产品展示 > 应用与数据安全防护 >
    WAF Web防火墙


    产品概述

    网御Web应用安全防护系统

    网御Web应用安全防护系统(以下简称:网御WAF)是Web安全防护与应用交付类网络安全产品,主要监控具有潜在危险的Web流量,帮助过滤端点Web及互联网流量中的有害程序或恶意威胁,防护以Web应用程序漏洞为目标的攻击,提高Web或网络协议应用的性能及安全性,确保企业业务应用安全地交付。

    网御WAF基于MIPS64的多核SoC(System on Chip)处理器,相比X86、NP、ASIC硬件平台,SoC多核硬件平台的******优势是保留了X86平台的高灵活性,同时具备与ASIC平台相当的高处理性能。通过增加核数,使线性提升硬件计算能力成为可能,更重要的是功耗也随之得到了控制。多核架构的主要优势为一颗芯片上集成了多个核,核与核之间可以协同工作,同时在各个核周边还集成了丰富的安全协处理硬件,如硬件加密、正则匹配和应用加速等,高集成度的特点简化了整体硬件板卡的复杂度和能耗。根据功耗对比测试,多核SoC硬件平台实际功耗仅为同档次X86平台的1/3左右。

     

     

     

     

     

     

     

     

    产品优势

    产品特色
    WEB应用防护
    对Web业务的保护,不仅需要能够阻断攻击,又要不影响正常业务的访问。网御 WAF能够******识别并防护常见的Web攻击:1、基于HTTP/HTTPS/FTP协议的蠕虫攻击、木马后门、间谍软件、灰色软件、网络钓鱼等基本攻击2、CGI扫描、漏洞扫描等扫描攻击3、SQL注入攻击、XSS攻击等Web攻击。SQL注入攻击利用Web应用程序不对输入数据进行检查过滤的缺陷,将恶意的SQL命令注入到后台数据库引擎执行,达到偷取数据甚至控制数据库服务器目的。XSS攻击,指恶意攻击者往Web页面里插入恶意HTML代码,当受害者浏览该Web页面时,嵌入其中的HTML代码会被受害者Web客户端执行,达到恶意目的。

    WEB的虚拟服务
    网御WAF的Web虚拟服务包括代理模式下的虚拟Web服务器配置以及SSL卸载服务配置。通过部署一台网御WAF管理多个独立的Web应用,各Web应用可采用不同的安全策略,可以在不修改用户网络架构的情况下增加新的应用,为多元化的Web业务运营机构提供显著的运营优势与便利条件,可以实时配置修改多个后台Web系统,而无需让Web系统下线。

    应用层DOS防护
    网御WAF可防护带宽及资源耗尽型拒绝服务攻击,如对SYN Flood等常见攻击行为进行有效识别,可以使服务器在受到Flood攻击时仍然可以响应正常请求,确保Web业务的可用性及连续性。XML DoS攻击防护是对HTTP请求中的XML数据流进行合规检查,防止非法用户通过构造异常的XML文档对Web服务器进行DoS攻击。

    产品特性与功能

    产品特性与功能
    功能分类 功能点 功能详细描述
    产品功能 Web应用防护 基于HTTP/HTTPS/FTP协议的蠕虫攻击、木马后门、间谍软件、灰色软件、网络钓鱼等基本攻击;
    CGI扫描、漏洞扫描等扫描攻击;
    SQL注入攻击、XSS攻击等Web攻击;
    Web请求信息限制 针对HTTP请求,网御WAF能够针对请求信息中的请求头长度、Cookie个数、HTTP协议参数个数、协议参数值长度、协议参数名长度等进行限制。能够主动防御各种黑客攻击,避免黑客攻击或者杜绝恶意损害服务器计算资源;
    Web敏感信息防护 网御WAF内置敏感信息泄露防护策略,可以灵活定义HTTP错误时返回的默认页面,避免因为Web服务异常,而导致的敏感信息(如:Web服务器操作系统类型、Web服务器类型、Web错误页面信息、银行卡卡号等)的泄露;
    Cookie防篡改 网御WAF能够针对Cookie进行签名保护,避免Cookie在明文传输过程中被篡改。用户可指定需要重点保护的Cookie,对于检测出的不符合签名的请求,允许进行丢弃或删除Cookie处理,同时记录相应日志;
    网页防篡改 按照网页篡改事件发生的时序, 网御WAF提供事中防护以及事后补偿的在线防护解决方案。事中,实时过滤HTTP请求中混杂的网页篡改攻击流量(如SQL注入、XSS攻击等);事后,自动监控网站所有需保护页面的完整性,检测到网页被篡改,******时间对管理员进行告警,对外仍显示篡改前的正常页面,用户可正常访问网站;
    Web应用防护事件库 网御WAF产品内置Web应用防护事件库,包含各类Web安全相关事件特征,网御提供定期与突发Web安全事件紧急升级服务,能够针对***新的、突发的、热点的Web攻击进行快速响应;

    典型应用

    典型部署
    桥模式
    * 以桥模式接入,网御WAF的业务口工作在桥接口下,无需调整和更改用户网络的拓扑结构,无需更改用户原有网络配置,实现对Web服务器的保护。
    *  桥模式是部署***为简便的方式。桥模式下,网御WAF可实时阻断第7层的Web攻击,让其它的流量通过。
    *  桥模式下,网御WAF支持主主模式、主备模式部署,以及软、硬Bypass功能,以保障用户Web业务的连续性与可用性。

    代理模式
     *  在代理部署模式下,对访问用户能够完全隐藏Web服务器的真实IP地址,有效保障Web服务器安全。
    *  代理模式为Web服务器提供了******程度的保护,能够确保Web服务器操作系统、发布程序不直接暴露在Internet,保障Web应用的安全。
    *  代理模式下,网御WAF支持主主模式、主备模式部署,支持多服务器负载均衡功能,以保障用户Web业务的连续性与可用性。