意暢WEB應用防火墻系統
為了彌補目前安全設備對Web應用攻擊防護能力的不足,我們需要一種新的工具用于保護重要信息系統不受Web應用攻擊的影響。這種工具不僅僅能夠檢測目前復雜的Web應用攻擊,而且必須在不影響正常業務流量的前提下對攻擊流量進行實時阻斷。這類工具相對于目前常見的安全產品,必須具備更細粒度的攻擊檢測和分析機制。
意暢WEB應用防火墻,是意暢科技基于RayOS開發的新一代安全產品,作為網關設備,防護對象為Web、Webmail服務器,其設計目標為:針對安全事件發生時序進行安全建模,分別針對安全漏洞、攻擊手段及最終攻擊結果進行掃描、防護及診斷,提供綜合Web應用安方案。
1. 事前,意暢WEB應用防火墻提供Web應用漏洞掃描功能,檢測Web應用程序是否存在SQL注入、跨站腳本漏洞。
2. 事中,對入侵行為、SQL注入/跨站腳本等各類Web應用攻擊、DD.o.S攻擊進行有效檢測、阻斷及防護。
3. 事后,針對當前的安全熱點問題,網頁篡改及網頁掛馬,提供診斷功能,降低安全風險,維護網站的公信度。
意暢WEB應用防火墻產品提供了業界的Web應用攻擊防護能力,通過多種機制的分析檢測,意暢WEB應用防火墻的技術能夠有效的阻斷攻擊,保證Web應用合法流量的正常傳輸,這對于保障業務系統的運行連續性和完整性有著極為重要的意義。同時,針對當前的熱點問題,如Web安全掃描、Web安全防護、網頁防篡改、SQL注入攻擊、網頁篡改、負載均衡、網頁掛馬等,意暢WEB應用防火墻按照安全事件發生的時序考慮問題,優化安全-成本平衡點,有效降低安全風險。