产品介绍

    您现在的位置:澳门新濠天地 >> 产品介绍 >> 信息安全产品 >> 新濠华御WEB应用防护系统
    • 产品名称: 新濠华御WEB应用防护系统

    QQ交流

    新濠华御WEB应用防护系统

    ——WEB伴侣  守护您的门户

     

    新濠华御WEB应用防护系统,是新濠信息基于自主知识产权的SUOS操作系统开发的新一代安全产品,作为网关安全设备,保护对象是Web和Webmail服务器,致力于解决应用及业务逻辑层面的安全问题,被广泛应用于政府、金融、运行商、公安、能源、工商、社保、交通、医疗、教育等涉及Web应用的各个行业。

     

     

    典型应用

    1、部署于DMZ

    过滤所有HTTP、HTTPS流量,通过匹配WEB攻击特征及异常流量特征,来拦截黑客攻击。

    2、部署于服务器前

    单独保护重点服务器。

    3、旁路接入

    检查HTTP、HTTPS流量,基于特有的旁路阻断功能,拦截针对WEB服务器的攻击。

     

    产品特色

    1、旁路阻断模式

    与交换机配合,旁路检测并阻断异常流量。

    2、Web特征防护

    内置八类特征库,拦截SQL注入、跨站脚本攻击、恶意扫描及爬虫等攻击。

    3、敏感信息检测

    通过预置敏感信息库,对响应内容字段进行过滤,防止敏感信息泄露。

    4、网页防篡改

    内置高性能WEB防篡改,支持所有平台部署。

    5、负载均衡

    多种负载均衡策略,适应各种复杂的网络环境。

    6、HTTPS卸载/应用加速

    支持对HTTPS协议的卸载功能,浏览者到服务器可以任意选择是HTTPS或HTTP协议,强化访问流量安全性。

     

    核心功能

    功能点

    功能描述

    网络部署

    支持镜像、透明、反向代理、路由模式、DNAT转化等多种部署模式。

    HTTPS加速

    支持HTTPS卸载和应用加速,可从客户端到WAF使用HTTPS,从WAF到服务器使用HTTP(或HTTPS)。

    WEB防篡改

    支持Windows、Linux、IBM Unix多种操作系统网页防篡改。支持IIS、Weblogic、Websphere、Apache、Tomcat等。支持超过4GB以上网页防篡改保护和恢复功能。

    HTTP合规性

    可对HTTP协议参数进行合规性控制,如URL长度、Cookies长度、请求行长度以及请求头长度等。

    Web特征防护

    内置了八大类特征库,拦截SQL注入、跨站脚本攻击、恶意扫描及爬虫等攻击。

    爬虫防护

    基于暗藏陷阱方式,对包装目标URL,使爬虫直接落入陷阱,无法生效。

    防盗链

    检查请求来源,并可自定义可信源甚至cookies,防止访问链接被恶意盗取。

    防跨站伪造

    检查请求的来源URL,禁止从不受信任的URL跳转至用户服务器资源页面,杜绝跨站的资源盗用。

    文件管控

    通过策略的定制化,有效地控制上传文件的类型和大小。

    敏感信息监测

    通过预置或自定义的敏感信息库,可对响应内容中的字段进行过滤,同时对被检测到的敏感信息进行置换或隐藏防护。

    抗弱口令攻击

    集成了弱口令词典,支持自定义弱口令字库,当攻击者采用对应的口令访问目标URL时,即使被防护站点存在弱口令缺陷,也会被拦截。

    下载附件: