根據(jù)CNCERT統(tǒng)計(jì)，2018年我國(guó)境內(nèi)有超過(guò)2.8萬(wàn)個(gè)網(wǎng)站被植入后門，超過(guò)5萬(wàn)個(gè)網(wǎng)站頁(yè)面存在仿冒釣魚行為，近3萬(wàn)個(gè)網(wǎng)站被篡改，我國(guó)網(wǎng)站應(yīng)用安全問(wèn)題形勢(shì)仍然非常嚴(yán)峻，Web防護(hù)亟需升級(jí)。 WEB應(yīng)用防火墻是捷普為解決Web應(yīng)用安全問(wèn)題而專門研發(fā)的專業(yè)WEB應(yīng)用安全產(chǎn)品。WAF提供了事前風(fēng)險(xiǎn)掃描、事中Web防護(hù)、事后防篡改的全面防護(hù)體系，幫助客戶構(gòu)建風(fēng)險(xiǎn)預(yù)警、實(shí)時(shí)防護(hù)、追溯分析的一整套Web安全處理流程，全方位保障客戶網(wǎng)站業(yè)務(wù)安全運(yùn)行。 |
| 功能特點(diǎn) |
| Web攻擊防護(hù)：能夠識(shí)別各類高危Web攻擊，通過(guò)精細(xì)化的規(guī)則配置，有效應(yīng)對(duì)OWASP Top10定義的威脅及其變種，如SQL注入、跨站腳本（XSS）攻擊等。通過(guò)識(shí)別實(shí)時(shí)流量。過(guò)濾攻擊數(shù)據(jù)流，保護(hù)正常Web訪問(wèn)。 網(wǎng)關(guān)防篡改：基于多種算法的完整防篡改方案，提供網(wǎng)關(guān)篡改檢測(cè)、網(wǎng)頁(yè)監(jiān)控、篡改防護(hù)等功能。在篡改發(fā)生之前進(jìn)行識(shí)別和攔截，篡改發(fā)生之后進(jìn)行快速恢復(fù)。 Web漏洞掃描：集成專業(yè)的Web漏洞掃描功能，能夠提前掃描Web業(yè)務(wù)的安全漏洞，并提供關(guān)聯(lián)處理建議，做到攻擊之前的有效防范。同時(shí)該系統(tǒng)還能監(jiān)控Web掃描行為，實(shí)時(shí)記錄并分析掃描行為，阻斷未授權(quán)的違規(guī)掃描，有效應(yīng)對(duì)黑客的掃描滲透行為。 SSL代理和加速：能有效檢測(cè)和防御HTTPS加密流量中的攻擊行為，同時(shí)提供了對(duì)Web業(yè)務(wù)的加速功能，確保服務(wù)器的安全性和可靠性。 地理位置保護(hù)：內(nèi)置地理區(qū)域列表，方便用戶創(chuàng)建地理位置保護(hù)政策，允許合法流量通過(guò)，同時(shí)封鎖或監(jiān)控未知和不受信任的來(lái)源流量，提升業(yè)務(wù)安全性。 設(shè)備管家：設(shè)備管家是一款手機(jī)APP，支持IOS和Android平臺(tái)。利用安全管家可以對(duì)WAF設(shè)備進(jìn)行遠(yuǎn)程移動(dòng)管理，隨時(shí)隨地查看安全設(shè)備運(yùn)行狀況快速掌握和響應(yīng)業(yè)務(wù)安全問(wèn)題。 |
| 技術(shù)優(yōu)勢(shì) |
 |
| 典型部署 |
WAF可對(duì)各類Web業(yè)務(wù)提供保護(hù)，比如DMZ區(qū)Web服務(wù)、IDC網(wǎng)站托管業(yè)務(wù)或其他各類網(wǎng)站服務(wù)，有效滿足政府、企業(yè)、教育等各行業(yè)客戶的Web應(yīng)用安全防護(hù)需求。 |
|
|
||||
Copyright© 重慶秉通精益信息技術(shù)有限公司 | |
渝公網(wǎng)安備 50010702502937號(hào)