山石网科Web应用防火墙
立即咨询
首页
产品简介
越来越多的业务系统采用Web技术构建，安全问题日渐突出。Gartner的调查显示，互联网信息安全攻击有75%都是发生在应用层面而非网络层面上，而Web应用更是黑客攻击的主要目标。山石网科 Web 应用防火墙（WAF）是新一代专业 的Web 应用安全防护产品，在Web资产发现、漏洞评估、流量学习、威胁定位等方面全面应用智能分析和机器学习技术，帮助用户轻松应对应用层风险，确保网站全天候的安全运营。
与此同时，随着云计算架构的演进，Web防护能力也需要从本地迁移到云端，并和应用开发及安全运维过程紧密对接。除了高性能硬件WAF，山石网科还可以为主流的虚拟化环境及云平台提供虚拟化WAF，并支持产品的自动部署、安全功能的可视化编排，以及性能的弹性扩展，为用户提供随需应变的安全防护能力。
高级机器流量识别
智能的资产发现
随着应用的扩展，需要保护的网站可能达上百个之多，且分散于不同的业务部门。山石网科WAF支持智能Web资产发现，可以自动侦测系统中的Web网站，并一键添加为保护对象，不漏掉一个保护。
网站漏洞扫描和虚拟补丁
智能的流量自学习
对网站访问流量进行智能机器学习，包括动态URL的参数类型、参数长度、HTTP操作方法、Cookie等，为网站建立安全访问基线，发现未知Web威胁。
智能的日志聚合
虚拟化部署，提供真正可编排的安全能力
兼容主流的虚拟化环境及云平台，通过内置Agent实现自动化部署；提供RestAPI接口以实现安全功能的编排和管理，并且支持网卡热插拔、SR-IOV和弹性扩容，为用户提供可编排、可扩展的安全防护能力。
对IPv6流量的安全保护
部署及高可用性
支持透明代理、反向代理、单臂、镜像、牵引等多种部署方式；支持HA冗余部署。支持软件和硬件Bypass。
相关案例
苏州国际博览中心数据中心WEB安全防护建设
南京工程学院图书馆Web安全防护选择山石网科Web应用防火墙
基于对产品的攻击防御能力、快速响应能力的认可，南京工程学院图书馆最终选择了山石网科Web应用防火墙。山石网科Web应用防火墙对HTTP流量进行检测，能够有效抵御恶意扫描、SQL注入攻击、跨站脚本攻击、挂马等常见Web攻击，提供网页防篡改、应用层DDoS防护等功能。
河南省人民医院为患者建设更畅通的远程医疗互联网
创新的阜外华中心血管病医院 强大的网络安全体系建设
通过山石网科防火墙、入侵防御和病毒检测等技术功能有效防范了来自外网的攻击行为。通过实时检测外网、外网到内网、内网的访问数据包，并对其中携带的恶意代码、病毒进行过滤，有效防止了威胁在医院内网的蔓延扩散；通过对数据库访问行为的审计，在控制规则下对违反策略的行为进行审计记录，为系统管理人员提供了有效的事后追查手段。
产品推荐
中标普华办公软件专业版是中标软件面向我国政府、企业应用推出的办公软件通用产品。该产品以满足中国办公市场需求为出发点，深入挖掘国外办公软件不能满足的本地化应用需求，在涵盖办公软件常用功能的基础上，进一步提供符合中国办公需求的特色功能。
芯盾时代智能终端密码模块Password Module of Intelligent Terminal (PMIT) 基于传统证书认证方式，结合分割密钥、设备指纹、白盒算法、环境清场等技术，对本地数据的安全存储、密钥的安全存储、使用提供了底层支持，是一款支持多平台多终端、符合国密算法的软件智能身份认证密码模块，可用于金融、军工等高密级的安全领域中，实现基于移动安全设备的高强度认证。
腾讯云商机魔方（Business Cube，BCDM）通过从海量、复杂的数据中筛选出有效信息，对企业目标用户画像、客户关系进行智能分析和梳理等，为企业用户提供线索筛选推荐、线索触达、线索跟踪以及线索数据分析等数字化线索营销管理服务，帮助企业用户轻松挖掘并触达优质潜在客户，实现企业精准营销。
支持制定灵活的促销策略以及合理的价格体系，帮助企业构建渠道多级数字化分销体系，提升企业渠道销售力。通过分销环节资金流、物流、信息流的全面在线化，增强企业对渠道的掌控力。
