銥迅web應用防護系統-山東大唐盛世電子科技有限公司

銥迅web應用防護系統

更新：2019/6/14 15:13:25??????點擊：

品牌：???南京銥迅
型號：???---

產品介紹

新一代Web應用防火墻
──抵御來自應用層的威脅

銥迅Web應用防護系統（也稱：銥迅網站應用級入侵防御系統，英文：Yxlink Web Application Firewall，簡稱：Yxlink WAF）是銥迅信息結合多年在應用安全理論與應急響應實踐經驗積累的基礎上，自主研發的一款應用級防護系統。在提供Web應用實時深度防御的同時，實現Web應用加速與防止敏感信息泄露的功能，為Web應用提供全方位的防護解決方案。
產品致力于解決應用及業務邏輯層面的安全問題，廣泛適用于“政府、金融、運營商、公安、能源、稅務、工商、社保、交通、衛生、教育、電子商務”等所有涉及Web應用的各個行業。部署銥迅Web應用防護系統，可以幫助用戶解決目前所面臨的各類網站安全問題，如：注入攻擊、跨站攻擊、腳本木馬、緩沖區溢出、信息泄露、應用層CC攻擊、DDoS攻擊等常見及最新的安全問題。

Web應用安全防護
        防御黑客Web攻擊：如SQL注入、XSS跨站腳本、CSRF、遠程包含漏洞利用、Cookie劫持
        防御非法HTTP請求：如PUT、COPY、MOVE等危險HTTP請求
        防御腳本木馬上傳：如上傳ASP/PHP/JSP/ASP.NET腳本木馬
        防御目錄遍歷、源代碼泄露：如目錄結構、腳本代碼
        數據庫信息泄露：SQL語句泄露
        防御服務器漏洞：如IIS代碼執行漏洞、Lotus緩沖區溢出漏洞等
        防御網站掛馬：如IE極光漏洞
        防御掃描器掃描：如WVS、Appscan等掃描器的掃描
        防御DDOS攻擊：自動進行流量建模，自定義閾值，抵御SYN Flood、UDP Flood、ICMP Flood、ACK Flood、RST Flood等
        防御CC攻擊：如HTTP Flood、Referer Flood，抵御Web頁面非法采集

URL自學習建模保護
        自動網站結構抓?。鹤詣幼ト【W頁結構并建立相關模型
        訪問流量自學習：根據正常訪問流量建立模型
        自動建立URL模型：自動建立可信的URL數據模型與提交參數模型
        URL模型自定義：支持模型自定義以及對自動建立模型的修改

網頁防篡改
實時監控網頁請求的合法性，攔截篡改攻擊企圖，保障網站公信度；防篡改模塊運行在WAF中，不占用主機資源，隱藏自身，提高安全性

應用層ACL高級訪問控制
        設置精確到URL級別的目的、來源IP的訪問控制
        支持針對防御規則的高級訪問控制：具有5種狀態控制
        內置50多種搜索引擎保護策略
        可制定計劃任務，根據時間段進行訪問控制

網絡虛擬化
支持使用單個公網IP地址，綁定多個主機頭名。自動根據主機頭名的不同，將HTTP流量分發到內網多臺Web服務器中

網站加速與維護
        內置Web應用漏洞掃描器：采用多并發，自動分析掃描引擎，超過5萬多條的Web漏洞經驗庫，支持掃描SQL注入、XSS跨站腳本、CGI漏洞等
        Web應用層負載均衡：可設置多臺服務器進行Web業務流量的負荷分擔，具有自動流量分配、會話保持、離線感知等功能
        Web流量數據硬件壓縮：Web流量數據硬件GZIP在線壓縮，HTTP硬件加密
        頁面訪問統計：精確統計Web應用多維度，多視角的智能統計分析，全面了解Web服務和應用，最大限度發揮信息化的價值，提升信息化建設的軟技能；增值信息、服務決策、提高Web服務的效能
        關鍵字過濾：采用WM算法的關鍵字過濾，反低俗、反暴力、反毒品、反色情、防敏感信息泄密是網站內容建設時要解決的重點問題；等級保護、分級保護、金融法規、掃黃打非等政策法規，都對此有明確嚴格的要求和約束，內容安全牽涉到網站的公信力和主管單位部門的執行力，影響重大。銥迅Web應用防護系統讓網站符合國家政策法規，滿足合規性要求

特色功能簡介
高性能攻擊特征檢測引擎

銥迅自主知識產權的快速攻擊特征檢測引擎（英文：Yxlink Fast Attack Detect Engine，簡稱：Yxlink FADE）,支持千萬級別的并發連接、四十萬級別的每秒新建HTTP連接，輕松應對電信級的Web應用處理首創“攻擊混淆解碼引擎”針對Web攻擊的各種編碼、特征變換進行迅速、準確的解碼處理、防止被繞過再次攻擊、十余年Web安全攻防研究經驗，擁有超過萬名用戶驗證的實戰型規則庫，抵御OWASP TOP 10攻擊，解決0Day攻擊，有效應對新型攻擊
支持包過濾、阻斷、入侵檢測等防御手段，采用多檢測引擎并發處理流量數據返回報文Gzip解碼檢測，支持chunked encoding