Pare-feu de l'application Web WAF2000/5000
Caractéristiques principales
Un dieu de protection d'application Web
Moteur de détection d'anomalie de comportement d'utilisateur pour identifier rapidement le comportement normal et pour fournir une expérience optimale d'accès ;
Un certain nombre de technologies brevetées garantissent des capacités de reconnaissance et identifient exactement des attaques communes de divers Web telles que le principal 10 d'OWASP ;
La technologie comportementale originale de détection de chaîne d'état répond effectivement aux attaques Web-spécifiques telles qu'entailler de chaîne et le contrefaçon de demande de croix-site ;
Basé sur la stratégie de blocage dynamique de crédit d'IP, seulement l'IP de haut-crédit bloque des demandes avec des attaques, et le blocage de réseau est mis en application pour l'IP de bas-crédit.
Paramètres techniques
modèle
WAF2210
WAF2230
WAF5220
WAF5230
Port consacré de gestion
2×GE (RJ45)
(port de gestion 1×, port 1×HA)
2×GE (RJ45)
(port de gestion 1×, port 1×HA)
2×GE (RJ45)
(port de gestion 1×, port 1×HA)
2×GE (RJ45)
(port de gestion 1×, port 1×HA)
Port fonctionnant
4×GE (RJ45)
4×GE (RJ45)
4×GE (RJ45) 4×GE (SFP)
4×GE (RJ45) 2×10GE (SFP)
Protégez plus de 30 types d'attaques de Web
Le système a l'élément plus de 30 types de caractéristiques communes d'attaque de Web, défendant effectivement contre des attaques externes de Web telles que l'injection de SQL et scripting de croix-site.
Balayage de scanner d'Anti-Web
Identifiez automatiquement le comportement de balayage de scanner et bloquez intelligemment les comportements de balayage de divers scanners tels que Nikto, procuration de Paros, WebScarab, WebInspect, favori, libwhisker, Burpsuite, Wikto, Pangolin, Watchfire AppScan, N-discrétion, scanner de vulnérabilité de Web d'Acunetix
Comportement de vol à chaînes de protection
Soutenez un grand choix d'algorithmes d'identification à chaînes volés pour résoudre effectivement des comportements de vol de l'information tels que la piraterie simple de source, la piraterie distribuée, la collection malveillante de données de site Web, etc., afin de s'assurer que les ressources en site Web peuvent seulement être accédées par ce site.
Découverte d'automobile de service Web
Elle peut automatiquement découvrir des attributs de service tels que l'IP address de réseau, le port de service, et le Domain Name d'accès, il est commode pour que le personnel de gestion configure que.
Protection statique de bourreur de page Web
Protection statique intégrée de bourreur de page Web et fonction d'avertissement pour empêcher le trifouillage de la page d'être montré à l'utilisateur et aux événements de trifouillage de incitation
Accélération d'application Web
Technologie de WebCache, dossier statique cachant la technologie, et technologie dynamique de multiplexage de connexion de TCP de demande pour améliorer la vitesse d'accès de site Web
Audit d'accès de site
L'analyse statistique de la situation d'accès du site Web présente l'information telle que le graphique de tendance de la visite instantanée, la page Web la plus intéressée par l'utilisateur, et le secteur le plus concentré du visiteur, qui facilite l'analyse du statut d'accès du module d'affaires du site Web et fournit l'évaluation pour la valeur de la fonction d'affaires.
