股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
首頁 > 產(chǎn)品與服務(wù) > 信創(chuàng)WEB應(yīng)用防火墻系統(tǒng)
資料下載
立即咨詢
產(chǎn)品介紹
亞信安全信創(chuàng) WEB 應(yīng)用防火墻系統(tǒng)(WAF)基于國產(chǎn)化硬件平臺和操作系統(tǒng)提供了針對最新應(yīng)用程序攻擊的自動化防護(hù)，例如 SQL 注入、XSS、CSRF、路徑遍歷以及更多攻擊。亞信安全 WEB 應(yīng)用防火墻系統(tǒng)融合了自動化的應(yīng)用程序?qū)W習(xí)和來自應(yīng)用程序防護(hù)中心的最新保護(hù)策略與特征碼，能夠準(zhǔn)確地識別出攻擊并加以阻止;加上高粒度的關(guān)聯(lián)規(guī)則、基于聲譽(yù)的安全以及強(qiáng)大的報告框架，為您提供了一套優(yōu)秀的多級別保護(hù)。亞信安全 WEB 應(yīng)用防火墻系統(tǒng)可以提供透明橋、反向代理、嗅探模式多種部署方式，領(lǐng)先的透明部署模式具備萬兆級別的數(shù)據(jù)處理性能、低于一毫秒的延時以及高可用性選擇，能夠滿足GB50174-2008 A 級數(shù)據(jù)中心的建設(shè)要求。
產(chǎn)品功能
-
Web 應(yīng)用層面的 DDoS 防護(hù)
亞信安全 WAF 是專門的 Web 應(yīng)用層面安全產(chǎn)品，它可以完全而徹底地防止Web 應(yīng)用層面的 DDoS 攻擊行為。WAF 網(wǎng)關(guān)可以精確的分析 HTTP 服務(wù)端口里面的詳細(xì)的 HTTP 的內(nèi)容，比如從哪個 IP，哪個 Session 過來的 HTTP 的請求，訪問哪個 URL，包括這個 HTTP 請求的回應(yīng)是什么樣的(回應(yīng)代碼是多少)，從而 WAF 網(wǎng)關(guān)可以精確地防御 HTTP 應(yīng)用層面的拒絕服務(wù)攻擊，比如限制某個 IP、某個 session 訪問某個 URL 的頻率不能超過多少次。Web 服務(wù)方如果回應(yīng)的信息太頻繁，就控制進(jìn)入 Web 服務(wù)器的 HTTP 請求的數(shù)量，從而從根本上防止Web 應(yīng)用層面的 DDoS 攻擊。 -
應(yīng)用防護(hù)中心(ADC)
亞信安全的應(yīng)用防護(hù)中心(ADC)的安全和合規(guī)性專家可確保能夠始終針對新威脅提供最新的防護(hù)以及符合最新的法案合規(guī)性要求。安全專家每日掃描全球安全威脅，研究各種特征代碼，保證能夠?qū)崟r抵御新出現(xiàn)的攻擊方式和行為。安全防御更新支持在線和離線平滑更新，過程無需重啟服務(wù)。 -
動態(tài)建模和自動策略
亞信安全 WAF 防護(hù)的另一個創(chuàng)新是基于應(yīng)用層交互內(nèi)容的安全檢測。在這個層次建立了非常深入復(fù)雜的策略。即對訪問的 URL、動態(tài)頁面?zhèn)鬟f參數(shù)、Cookie 傳遞的參數(shù)等進(jìn)行監(jiān)測，對比正常的訪問行為基線;如明顯偏離正常行為模式則可產(chǎn)生告警和即時阻斷。策略的產(chǎn)生主要由設(shè)備的自學(xué)習(xí)功能完成，無需人工干預(yù)，而且還可以根據(jù) Web 應(yīng)用的變化進(jìn)行自適應(yīng)調(diào)整。同時，管理人員還可以進(jìn)行微調(diào)，以得到最優(yōu)的“充分必要”的策略。 -
多層次的防護(hù)及關(guān)聯(lián)
不僅提供了創(chuàng)新的安全技術(shù)手段，如動態(tài)建模，防蠕蟲擴(kuò)散、HTTP 協(xié)議校驗(yàn);同時也整合了各種成熟的技術(shù)，如:網(wǎng)絡(luò)防火墻、入侵檢測和防護(hù)。特別需要指出的是亞信安全 WAF 的入侵檢測技術(shù)是專門針對 Web 服務(wù)的，除了基本的 Snort 特征庫，還提供豐富的 Web 應(yīng)用和數(shù)據(jù)庫應(yīng)用的攻擊特征庫。亞信安全 WAF 整合多種安全手段的目的不僅提供了多層次的安全防護(hù)，而且通過各個防護(hù)層次間內(nèi)在的關(guān)聯(lián)，可以極大的提高攻擊識別的準(zhǔn)確性，降低誤報率。這對于時時處于廣泛攻擊環(huán)境下的 WEB 服務(wù)系統(tǒng)是至關(guān)重要的。 -
功能強(qiáng)大的安全策略設(shè)置
亞信安全 WAF 除了提供開箱即用的專業(yè)防護(hù)策略之外，還允許安全管理員根據(jù)企業(yè)安全策略考量和網(wǎng)絡(luò)流量的具體特征定義規(guī)則。定制的規(guī)則可以手工配置針對HTTP 的請求，可以設(shè)定關(guān)鍵字過濾策略，過濾的關(guān)鍵字的規(guī)則數(shù)量至少是10000 個。提供超過 40 個 HTTP 相關(guān)的策略條件，用戶可以任意的組合自己需要的自定義安全規(guī)則。 -
靈活的告警分析
亞信安全 WAF 具有靈活展現(xiàn)和方便查找的告警分析功能。在告警的功能中，要可以詳細(xì)顯示和還原用戶的 HTTP 的請求，可以通過策略的設(shè)定，靈活的顯示在違反某種策略的情況下，系統(tǒng)可以顯示并分析 Server 返回的頁面，從而確定是否有數(shù)據(jù)泄露的情況產(chǎn)生以及泄露的數(shù)據(jù)有多少。
-
高可用性
亞信安全 WAF 具有靈活的冗余方式以確保了最長的穩(wěn)定運(yùn)行時間和應(yīng)用的可用性。部署在橋接模式下的 2 個或者多個 WAF 網(wǎng)關(guān)使用亞信安全高可用性協(xié)議可以提供毫秒級別的恢復(fù)。冗余網(wǎng)關(guān)可以部署在具有冗余系統(tǒng)框架的環(huán)境里。當(dāng)使用外部 HA 機(jī)制時，WAF 的透明部署模式支持主 - 備和主 - 主的冗余配置形式。在線故障短接(bypass)網(wǎng)絡(luò)接口確保了軟件、硬件或者電源在出現(xiàn)故障時的可用性。
產(chǎn)品優(yōu)勢
應(yīng)用場景
