Web应用防火墙 - 网络安全等级保护2.0 - 任子行-网络空间数据治理专家

Web应用防火墙
web应用防火墙2.png

任子行WEB应用防火墙SURF-WAF,以下简称SURF-WAF,是任子行自主开发的新一代安全产品,对面向Web应用的攻击进行防御,提供了业界领先的Web应用攻击防护能力,防护对象为Web、Webmail服务器,以极低的误报率保障业务系统的运行连续性和完整性,其设计目标为:针对安全事件发生时序进行安全建模,分别针对安全漏洞、攻击手段及最终攻击结果进行扫描、防护及诊断,提供综合Web应用安全解决方案。做到:

事前,检测Web应用程序是否存在SQL注入、跨站脚本漏洞。

事中,对黑客入侵行为、SQL注入/跨站脚本等各类Web应用攻击、DD.o.S攻击进行有效检测、阻断及防护。

事后,针对当前的安全热点问题,网页篡改及网页挂马,提供诊断功能,降低安全风险,维护网站的公信度。


查看全部

产品功能:

1。对Web全方位防护

SURF-WAF能防护7大类Web攻击威胁。精细化的规则配置,发挥最大的安全防护功能,有效应对OWASP Top10定义的威胁及其变种。

构建多维防护体系,网络层、应用层、4层Web安全扫描与检查,网页防篡改,网络层、应用层D.DoS,构建立体式防护网络。


2。对https守护与加速

不仅对HTTPS提供安全防护,还针对SSL加密应用,根据不同的业务模型提供HTTPS卸载和HTTPS加速应用,降低服务器负载,提升使用体验,同时对Web应用进行更有效的保护。


3。网页防篡改

SURF-WAF集成了网页防篡改功能,基于文件夹驱动级保护技术,事件触发机制,只占用极少的系统资源。与WAF联动:网页防篡改(端点技术)与WAF联动,阻断Web威胁。采用文件级驱动保护技术,用户每次访问每个受保护网页时,Web 服务器在发送之前都进行完整性检查,保证网页的真实性,可以彻底杜绝篡改后的网页被访问的可能性。

发布服务器功能,提供网页防篡改的发布模式,能和主流的CMS系统集成进行内容发布。


4。日志留存和分析

SURF-WAF提供日志留存系统,全服方位记录日志,在日志量大或有长时间留存要求的场景中,SURF-WAF还提供了外置日志服务器。

SURF-WAF还提供了先进的日志分析系统,提供情报中心以图形化展示各类日志,亦可以多种格式导出;方便用户统计网站安全状况。


5.三权分立相互制约

SURF-WAF按照“三权分立”思想设置了,“管理员”、“账户管理员”、“审计管理员”;避免内部人员修改设备配置造成的安全事故,同时也符合国家相关的政策标准要求。


核心优势:

1。威胁研判快速精准

SURF-WAF通过本地智能威胁情报检测方式,顺序匹配与加权匹配等算法模型,可将多个威胁情报数据进行聚合,并且保持与情报源之间的高频率更新互动,保证威胁判断依据的新鲜度和准确度。


2。高效阻断自动化攻击

针对互联网中高达60%的流量爬虫,为了有效识别搜索引擎等良性爬虫,封堵薅羊毛、新协议爬取等恶意爬虫,SRUF-WAF持续升级爬虫识别算法,结合安全情报建立精准画像,封堵恶意爬虫,保护用户网络和业务的安全性。


3.Web全方扫描

SURF-WAF从网站安全的根源考虑,提供Web应用安全评估系统,定期对客户的Web资源进行安全评估,从有效进行事前防御和安全加固。

SURF-WAF集成了弱口令词典,同时可以支持自定义弱口令字库,当攻击者采用对应的口令访问目标URL时,即使被防护站点存在弱口令缺陷,其动作也会被WAF拦截,从而无法继续实施攻击。


4.高可用性及持续防护

SURF-WAF采用SURF OS独有的双操作系统驱动模型,保证系统平滑的进行规则库、版本库、核心引擎的在线升级,避免可能的中断客户网络应用的情况发生。同时,程序内置的产品升级模块,通过网络和本地数据包,确保漏洞库按时更新。

SURF-WAF集成了服务器负载均衡功能,采用了五种负载均衡算法支持,分层架构设计模型为大型网站客户网站提高网络的灵活性和可用性

支持VRRP部署方式,满足大型网络环境部署需求,同时具备丰富的BYPASS选项,可以根据各项性能参数设置进入BYPASS状态,防止各种突发状况造成网络故障



产品荣誉

国家重点新产品-任天行网络安全管理系统

深圳市科技进步奖(网络安全管理系统)

深圳市2011年优秀软件产品(信盾计算机终端监控系统软件V1。0)

深圳市2011年优秀软件产品(任天行网络安全管理系统软件V2.0)

国家重点新产品( 信盾计算机终端监控系统软件V1.0)

第十届中国国际软件博览会创新奖-任天行网络安全管理系统

科技技术进步奖一等奖(教育部)-NET宽带互联网安全审计系统

第九届中国国际高新技术成果交易会优秀软件产品奖-任天行网络安全管理系统

第十届中国国际软件博览会金奖-任子行互联网管理软件

联系方式

客服电话:86-400-700-1218 客服邮箱:service-wangan@dabliw.com

微博微信

任子行微博:任子行网络
任子行微信:
产品微信
江苏快三 江苏快三 江苏快三 江苏快三 江苏快三 江苏快三 江苏快三 江苏快三 江苏快三 江苏快三