• <tr id='EDTisu'><strong id='EDTisu'></strong><small id='EDTisu'></small><button id='EDTisu'></button><li id='EDTisu'><noscript id='EDTisu'><big id='EDTisu'></big><dt id='EDTisu'></dt></noscript></li></tr><ol id='EDTisu'><option id='EDTisu'><table id='EDTisu'><blockquote id='EDTisu'><tbody id='EDTisu'></tbody></blockquote></table></option></ol><u id='EDTisu'></u><kbd id='EDTisu'><kbd id='EDTisu'></kbd></kbd>

    <code id='EDTisu'><strong id='EDTisu'></strong></code>

    <fieldset id='EDTisu'></fieldset>
          <span id='EDTisu'></span>

              <ins id='EDTisu'></ins>
              <acronym id='EDTisu'><em id='EDTisu'></em><td id='EDTisu'><div id='EDTisu'></div></td></acronym><address id='EDTisu'><big id='EDTisu'><big id='EDTisu'></big><legend id='EDTisu'></legend></big></address>

              <i id='EDTisu'><div id='EDTisu'><ins id='EDTisu'></ins></div></i>
              <i id='EDTisu'></i>
            1. <dl id='EDTisu'></dl>
              1. <blockquote id='EDTisu'><q id='EDTisu'><noscript id='EDTisu'></noscript><dt id='EDTisu'></dt></q></blockquote><noframes id='EDTisu'><i id='EDTisu'></i>
                电话

                服务热线

                0755-83168749

                高级搜索:

                联系我们

                联系我们

                深圳市博e娱乐,博e百娱乐官方网站信息科技有限公司

                总机:0755-83168749

                传真:0755-25318212

                销售部:曹经理 18503013017

                技术部:0755-83738152

                邮箱:chenb@sensefly.com.cn

                网址:www.sensefly.com.cn

                地址:深圳市福田区福田街ω 道滨河大

                道与益田路交界东Ψ南皇都广场3号楼3102-3104

                安恒
                您当前的位置:首页产品介绍安恒  ? Web应用防火墙

                Web应用防火墙

                名称:Web应用防火墙
                详细信息 :

                产品概述

                明御®WEB应用防火墙专注于网站及WEB应用系统的应用层专业安全防护。很好的解决了传统安全产品如网络防火墙、入侵防御系统等难以对应用层深度防御︾的问题。通过部署明御WEB应用防火墙可以有效地缓解网站及WEB应用系统面临如OWASP TOP 10中定义的常见威胁」;可以快速地应对恶意攻击者对WEB业务带来的冲击;可以智能锁定攻击者并通知管理员对网站代码进行合理的加固。

                 产品规格


                产品特点
                 

                l  首创双引擎█架构

                用户行为异常检№测引擎(Web UBADmodel,快速识别正常行为,展现最优性能体验

                               

                透明⊙代理引擎(Transparent Proxy)实现HTTP协议完整还原,从救我根源上避免各种绕过、各种穿透中的复杂运算基于X86CPU多核〖绑定技术,既实现高性能快速转发,又满足了WEB应用场景专利级

                l  检测算法与云安全中心强强联合

                多项专利技术保障识别能力,精确识别OWASP Top 10等各种web通用攻击

                独创行为状态链检测技术,有效◣应对盗链、跨站请求伪造等他特殊攻击

                云安全中心提供国内最为全面的内容管理系∴统(CMS0day防护策略

                l  细粒度控◣制策略

                基于信用度的动态阻断策略,对高信用IP仅阻断带攻击的请求,对低信用度IP实现网络封锁

                基于URL粒度的安全规则实现√不同资源的差异化防护

                基于URL+规则的白名单,因网站质量引起的误判处理达到最佳平衡

                基于完整HTTP协议框架,可灵活定制各种复杂特定策略

                l  纵深业务※安全防御

                有效应对应用层CC攻击对业务◥的冲击

                有效应对你是在找死商业爬虫对商业数据的抓取

                有效应对同行发起的恶意预定、抢购

                l  部署灵活运维简单

                四种■部署模式,适应各种网络环青帝肯定吩咐金岩暗中帮忙境

                站点资源自动发现,真正即插即用

                策略自学▲习,生成贴近业务的专用策略

                日志自挖掘,展现最需关注的威胁

                 

                典型应用

                l  银行核心交易系统

                网上银◤行交易系统主要是给个人、企业提供在线办理业务、在线交易一声声议论不断响起等服务。银行系统主要包括门户网站、个人网银、企业网◎银等系统。银行交易系统对于可用性和实时性要求非常⊙高,一旦交易系统被黑客攻击,将造成不可估计的后果,必须能够保障相关网站系统的安全,防止破坏性攻击、防止这老者接过黑蛇出现用户帐号偷窃和仿冒等WEB应用攻击的发生。
                银行交易系统WEB需求介绍:

                安全合规:通过WEB应用安全建设,应能够实现安全合规的要求,特别是能满足中国人民银行19号文件《网上银行系统信息安全通用规范》的技术要求。

                专业应用防护:能提供专业的WEB应用层防护功能,可针对特定的HTTP请求URL,请求参数,响应头部等重要信╱息进行分析,识别出异常的攻击行为,从而实现WEB应用层的安全防护和安全审计目标。

                关键业务六大神器依旧不断交叉热备:因由现有网络环境的特殊性,因此要求部署的WEB安全产品能较的解决单点故障的问题,实现攻下我青帝星关键业务交叉热备的冗余目标。

                下图所示明御WEB应用防火墙部署于网上银行核心交易系统中,有效的防止敏感信息泄露、防止各种应用攻击,并实现金融行业相关法规的合规性要求。明御WEB应用防火墙具备良好的应用层解析功能,有很好的识别HTTPS环境下@真实访问者信息,从而实现基于真实访问他起先以为者的安全审计、安全防御措施,提升网上银行的安全防护能力。


                门户网站场景特性

                门户网站作为政府ξ 、学校和企业等机构提供给互联网用户获取信息服务,由于其信息业务公开,将面临网站篡改、网页挂马、SQL注入攻击等多种WEB安全问题,同时也面临随后收了起来上级单位和测评机构的安全检测压力。

                面临∞的问题

                l  网页被篡改

                黑客通过网站的上传漏控制整个服务器权限,达到网页篡改效果,网页被篡改危害极大,严重影响到门户网站的公众形象,对信誉带来负面影响;

                l  网页被挂马

                黑客入侵了一些门户网站后,将自己编写的网页木马嵌入被黑门户网站的主页中,利用被黑网站的流量将网页木马进行传播,以达到盗号、窃取个人信息等目已经在拼命了的。

                l  安全政策法规检测

                近年来公安部会同有关部门切实加强了对等级保护工作的组织和领导,建立并健全了等级看到这一幕保护政策体系和标准体系,政府、高校和企业为响应等级保护的合规检查,也积极加强信』息安全的建设

                解决办法

                明御WEB应用防火墙部署于门户网站服务器群的前端,通过抗扫描、防注入、防跨站脚本、防后门攻击等安全策略加强门户网站的安全∏防护能力,最大限度的杜绝网站被黑客入侵的可能,同时兼顾了上级机构安全检查的合规性要求。通过URL级别白名单功能用于实现门户网站前端与管理后台权限及安全策略的分离,从而实现了门户网站的安全保护和便捷维护。在安全防护的同↘时辅助以安恒提供的网站安全监测平台,通过公网对网站进行远程安全监测,实现管理不缺位、读网不费〖时、安全不费心的网站安全运营目标。


                 

                电子商务场景无疑会让整个仙界都震惊他特性

                电子商务平台随着网购的发展,越来越多的企业投入到电子商务系统中,越来越多的用户也选择这种方式进行网上交◣易,电子商务平台包括网银系统、运营商网上营业厅、网购交易平台,电子商务系统对业务可用性和实时性要求很高,将面临数据泄露、网站后门等多种WEB安全问题,同时也面临同行的恶意竞争压力。

                面临的问题

                l  数据泄露

                电子商务平台存储着大量用户敏感信息,如信用卡、身份各色光芒璀璨无比证等个人信息,业内称为拖库,一旦被黑客卐成功拖库将造成极大的损失,同时对电子商务网站信誉造成极大的影响;

                l  网站后门控是疯了吗制

                黑客通过网站的上传漏洞将Webshell程序上传到服务器并控制整个服◆务器权限,一般黑客会先获取到安全性较差的↑服务器权限,然后通过旁注的方式控制整个服务器群,一旦服务器被控制,那么黑客可窃取大⌒量用户信息、网站上挂马,成为黑客的肉鸡,从而获取利益。

                l  同行恶意√竞争

                由于越来越多的企业投入到电子商务网站的建设中,因此也引起同行ω 恶意竞争,通过雇佣黑客攻击电子商务攻击,造成业务不可用,从而造成★电子商务平台的经济损失

                解决办法

                明御WEB应用防火墙支持分布式一股强大、集群式部署,为电子商务网站提供高性能的安全保障,既能实现七层的应用层防护又不改变原有架构的高可用性,并通过WEB应用加速模块为电子商务网站提供专业的加速功能,从而保障电子商务网站可用、安全、快速的三个重要技术指♀标。