background
portfolio img

天奥科技-捕鱼app

web应用防火墙

web应用防火墙系统是以网站或应用系统为核心的安全产品,通过对http或https的web攻击行为进行分析并拦截,有效的降低网站安全风险。产品主要部署在网站服务器的前方。

详述

1.串联透明部署:web应用防火墙串联透明部署在web服务器的前端,在物理层面是web服务器的前端多了一台硬件设备。在网络层面是web服务器的前端没有任何硬件设备。透明部署方式不改变客户的网络拓扑结构。web服务器看到的都是浏览者的源地址,也不会给审计类安全产品造成无法工作等现象的出现。

2.细粒度特征库:web应用防火墙提供了细粒度的特征库,产品支持http协议效验、web特征库(基于owasp top 10标准)、爬虫规则、防盗链规则、跨站请求规则、文件上传/下载、敏感信息、弱密码检测等多种细粒度检测的特征库匹配规则。

3.日志追溯:web应用防火墙提供详细的数据分析与统计功能,提供有攻击类型、验证级别、攻击源ip、攻击域名,攻击类型、攻击次数、cdn ip、xff ip等详细分析数据,为攻击溯源、追踪攻击者源提供详细的技术依据

核心特性

应急管控

  • 网站安全问题来势汹汹,每次攻击事件发生的都很突然,让大家防不胜防。针对突发事件, web应用防火墙响应时代号召,推出一键管控功能,通过移动端浏览器就可以登录设备,管理防护的网站上线及下线状态。方便客户在攻击时第一时间下线网站的应急措施

实时态势展示

  • web应用防火墙的实时流量态势感知功能,根据流量提供分析攻击源、源地域、攻击类型、攻击趋势、目标服务器和流量趋势等实时态势分析展示功能。
  • 所有态势展示效果来源于在线流量的实时分析展现效果,让客户通过实时大屏幕最直观的、最便捷的了解网站安全防护情况。
  • 提供攻击源与被攻击源的态势攻击展示效果。

安全情报中心

  • 安全情报中心与web应用防火墙实现数据共享后,可以根据情报来阻断访问网站的攻击行为。大大提高了网站的安全性,降低了网站的安全风险。
  • 对于网站安全的大数据来说,最有的价值主要是入站数据的分析情况,安全情报中的入站数据有僵尸网络、恶意ip、扫描器等网站安全等相关安全情报。
相关产品
portfolio img

随着企业数字化转型的加速,byod成为未来企业移动化的终极模式,而byod带来的安全与隐私问题成为阻挡byod快速发展的最后一颗绊脚石。trustspace为用户提供一套独立的安全应用沙箱(应用容器),使用了创新型的“零信任”“零管控”方案。

portfolio img

仅需一套云祺容灾备份系统,即可为您的虚拟机、数据库、文件、操作系统等类型的数据提供备份保护。

portfolio img

奇安信新一代日志收集与分析系统(nglas),采用大数据技术和智能分析方法,集日志采集与存储、日志归一化、交互式分析、关联分析、仪表板、报表统计、告警管理等功能于一身