?
Web應用防火墻
web應用防火墻2.png

任子行WEB應用防火墻SURF-WAF,以下簡稱SURF-WAF,是任子行自主開發的新一代安全產品,對面向Web應用的攻擊進行防御,提供了業界領先的Web應用攻擊防護能力,防護對象為Web、Webmail服務器,以極低的誤報率保障業務系統的運行連續性和完整性,其設計目標為:針對安全事件發生時序進行安全建模,分別針對安全漏洞、攻擊手段及最終攻擊結果進行掃描、防護及診斷,提供綜合Web應用安全解決方案。做到:
事前,檢測Web應用程序是否存在SQL注入、跨站腳本漏洞。
事中,對黑客入侵行為、SQL注入/跨站腳本等各類Web應用攻擊、DD.o.S攻擊進行有效檢測、阻斷及防護。
事后,針對當前的安全熱點問題,網頁篡改及網頁掛馬,提供診斷功能,降低安全風險,維護網站的公信度。

查看全部

產品功能:

1.對Web全方位防護

SURF-WAF能防護7大類Web攻擊威脅。精細化的規則配置,發揮最大的安全防護功能,有效應對OWASP Top10定義的威脅及其變種。

構建多維防護體系,網絡層、應用層、4層Web安全掃描與檢查,網頁防篡改,網絡層、應用層D.DoS,構建立體式防護網絡。


2.對https守護與加速

不僅對HTTPS提供安全防護,還針對SSL加密應用,根據不同的業務模型提供HTTPS卸載和HTTPS加速應用,降低服務器負載,提升使用體驗,同時對Web應用進行更有效的保護。


3.網頁防篡改

SURF-WAF集成了網頁防篡改功能,基于文件夾驅動級保護技術,事件觸發機制,只占用極少的系統資源。與WAF聯動:網頁防篡改(端點技術)與WAF聯動,阻斷Web威脅。采用文件級驅動保護技術,用戶每次訪問每個受保護網頁時,Web 服務器在發送之前都進行完整性檢查,保證網頁的真實性,可以徹底杜絕篡改后的網頁被訪問的可能性。

發布服務器功能,提供網頁防篡改的發布模式,能和主流的CMS系統集成進行內容發布。


4.日志留存和分析

SURF-WAF提供日志留存系統,全服方位記錄日志,在日志量大或有長時間留存要求的場景中,SURF-WAF還提供了外置日志服務器。

SURF-WAF還提供了先進的日志分析系統,提供情報中心以圖形化展示各類日志,亦可以多種格式導出;方便用戶統計網站安全狀況。


5.三權分立相互制約

SURF-WAF按照“三權分立”思想設置了,“管理員”、“賬戶管理員”、“審計管理員”;避免內部人員修改設備配置造成的安全事故,同時也符合國家相關的政策標準要求。


核心優勢:

1.威脅研判快速精準

SURF-WAF通過本地智能威脅情報檢測方式,順序匹配與加權匹配等算法模型,可將多個威脅情報數據進行聚合,并且保持與情報源之間的高頻率更新互動,保證威脅判斷依據的新鮮度和準確度。


2.高效阻斷自動化攻擊

針對互聯網中高達60%的流量爬蟲,為了有效識別搜索引擎等良性爬蟲,封堵薅羊毛、新協議爬取等惡意爬蟲,SRUF-WAF持續升級爬蟲識別算法,結合安全情報建立精準畫像,封堵惡意爬蟲,保護用戶網絡和業務的安全性。


3.Web全方掃描

SURF-WAF從網站安全的根源考慮,提供Web應用安全評估系統,定期對客戶的Web資源進行安全評估,從有效進行事前防御和安全加固。

SURF-WAF集成了弱口令詞典,同時可以支持自定義弱口令字庫,當攻擊者采用對應的口令訪問目標URL時,即使被防護站點存在弱口令缺陷,其動作也會被WAF攔截,從而無法繼續實施攻擊。


4.高可用性及持續防護

SURF-WAF采用SURF OS獨有的雙操作系統驅動模型,保證系統平滑的進行規則庫、版本庫、核心引擎的在線升級,避免可能的中斷客戶網絡應用的情況發生。同時,程序內置的產品升級模塊,通過網絡和本地數據包,確保漏洞庫按時更新。

SURF-WAF集成了服務器負載均衡功能,采用了五種負載均衡算法支持,分層架構設計模型為大型網站客戶網站提高網絡的靈活性和可用性

支持VRRP部署方式,滿足大型網絡環境部署需求,同時具備豐富的BYPASS選項,可以根據各項性能參數設置進入BYPASS狀態,防止各種突發狀況造成網絡故障



產品榮譽

國家重點新產品-任天行網絡安全管理系統

深圳市科技進步獎(網絡安全管理系統)

深圳市2011年優秀軟件產品(信盾計算機終端監控系統軟件V1.0)

深圳市2011年優秀軟件產品(任天行網絡安全管理系統軟件V2.0)

國家重點新產品( 信盾計算機終端監控系統軟件V1.0)

第十屆中國國際軟件博覽會創新獎-任天行網絡安全管理系統

科技技術進步獎一等獎(教育部)-NET寬帶互聯網安全審計系統

第九屆中國國際高新技術成果交易會優秀軟件產品獎-任天行網絡安全管理系統

第十屆中國國際軟件博覽會金獎-任子行互聯網管理軟件

聯系方式

客服電話:86-400-700-1218 客服郵箱:[email protected]

微博微信

任子行微博:任子行網絡
任子行微信:
產品微信
脉动棋牌官网手机版 腾讯股票行情走势 最新消息明天股票大 上海 股票融资 湖北十一选五一定牛看遗漏 君鹏佳华配资 极速赛车app注册 云南体彩11选5走势图 免费股票分析软件下载 河北快3开奖结果图 中国平安股票行情查询