立即咨询

电话咨询

微信咨询

立即试用
商务合作

奇安信Web应用防火墙系统

奇安信Web应用防火墙系统，整合web入侵防护系统、bot爬虫防护系统及DDoS防御系统功能。支持应用层威胁精准拦截、恶意爬虫高效阻断及流量攻击智能抵御，助力企业保障Web应用安全，提升业务系统抗风险能力与运行稳定性。
立即咨询
数字化产品应用安全奇安信Web应用防火墙系统

 

icon产品解决方案——安全情报icon
签名与信誉源
一般指的是恶意程序“签名”（文件哈希）、URL信誉数据和入侵指标，有时也包括一些基本的数据
安全数据源
对常见恶意程序和攻击活动的波及范围、源头和目标进行统计分析
安全情报
在全球范围内收集及分析活跃黑客的信息和技术信息，了解网络犯罪者和激进黑客共享的信息、技术工具和基础设施

 

icon产品解决方案——实时感知展示icon

检测
提供网站安全持续监控能力，及时发现各种攻击威胁与异常
分析
建立日志可视化及分析能力，对威胁的影响旁围、攻击路径、目的.手段进行快速研判
预防
建立风险通报和威胁预警机制，全面掌握攻击者目的、技战术、攻击工具等信息
防御
利用掌握的攻击者相关目的、技战术、攻击工具等情报，完善防御体系

 

 

 

icon产品解决方案——终端管控icon

应急管控
突发应急事件，身边没有电脑，需要修改设备策略
一键操作
移动互联网时代，一键操作网站在线情况

 

 

 

icon产品技术优势——部署方式icon
物理部署
串接在服务器集群出口的前端
不改变拓扑环境
逻辑部署
网络中对设备部署无感知，不改变业务流量
设备使用透明部署方式，对HTTP\HTTPS流量进行过滤
防御
基于特征库，匹配机制进行防御拦截

 

icon产品技术优势——旁路防御icon

旁路防御有别于单臂部署、旁路流量牵引等方式，针对保障网络高可用、高效率的问题提供了防御模式

旁路
旁路部署，不改变业务拓扑结构，不改变网络拓扑结构
镜像
镜像流量进入设备进行特征库匹配分析
防御
发现攻击行为，通过给网络设备发送TCP的Reset报文实现旁路防御效果

 

 

icon产品技术优势——实时态势展示icon

实时流量态势展示
最直观的了解现在网络流量情况

实时攻击态势
基于攻击日志生成全国攻击实时态势效果图，
实时观察全国的攻击态势
数据分析&TOP 10
基于本地数据库分析后，展示流量趋势、攻击类型、攻击源、目的源等数据分析图
实时态势展示
设备自身含有实时流量分析的态势感知分析大屏幕展示

 

 

 

icon产品技术优势——安全情报中心icon
防御规则
提供情报信息，生成防护规则
情报分析
基于IP、风险、活跃度的。风险值数据统计
情报多源化
基于多个情报中心平台，提供FTP和API方式对接

 

 

icon产品技术优势——安全情报中心icon

情报多源化
基于多平台情报中心平台，提供FTP和API方式对接
情报分析
基于IP、风险、活跃度的风险值数据统计
防御规则
提供情报信息，生成防护规则

 

 

icon产品技术优势——自学习系统icon

流量学习
通过抓取的流量信息，获取网站相关信息
生成网站信息列表
策略匹配
网站列表生成 后，根据网站请求方式自动匹配防护规则
树形结构
根据流量获得网站目录结构，并形成树形管理结构展现
统计访问次数、页面响应等TOP排名

 

 

 

icon产品技术优势——OWASP TOP 10icon
OWASP TOP 10
兼容2017年OWASP TOP 10发布的防御特征库体系
特征库分类
参考OWASP TOP 10的分类模型
自动在线更新
产品支持在线更新特征库，通过互联网连接特征库服务器，自动下载更新
特征库服务器
专人维护特征库，自定义给特征库服务器进行维护和更新

 

 

icon产品技术优势——细粒度防御icon

 

 

 

icon产品技术优势——特征库类型icon

 

 

 

icon产品技术优势——特征库类型icon
产品本身内置基础特征库，方便客户快速上线配置防护策略
针对专家级别，每一类都有细粒化的配置项
满足客户关于详细配置过滤规则的诉求
HTTP协议效验
基于RFC2616标准
URL长度
Cookie长度
Host长度
HTTP访问控制
基于HTTP请求方法
Get请求方式
Post请求方式
文件上传/下载
 视频格式：MP4等
图片格式：Jpg等
文档格式：doc等
启动格式：EXE
敏感词
针对非法词汇
反政府、反社会
麻将机、百家乐、情色网等
暴力破解
灜塑登趱智录请求频率限制

 

 

icon产品技术优势——HTTP DDOSicon

针对DDoS攻击提供最基础的闽值防御功能
通过设置阈值等级来防御DDoS攻击行为基于低、中、高级别来做设置

TCP attack
基于SYN、FIN、ACK等阈值来设置防御效果
HTTP attack
基于Get、Post等至于来设置防御效果

 

 

icon产品技术优势——服务器状态探测icon
端口号
探测已开放端口号，比如80、3306、3389等
协议类型
探测已使用的协议类型，比如TCP、UDP等
状态
OPEN（探测的端口号对应协议的状态）
服务
探测的端口号对应的服务，比如HTTP、mysql等
存活状态
URL存活状态：301状态码

 

 

icon产品技术优势——定时管理icon

定时管理
每个网站都可以设置工作时间和休息时间在重要敏感时期，网站为了保障安全，降低被攻击的可能性，通过定时管理，设置网站的访问时间来降低安全风险

日期
设置年、月、日为单位
设置以“日期段”作为限制
时间
设置小时、分钟为单位
设置以“时间段”作为限制
星期
设置星期为单位
设置工作日、休息日作为限制

 

 

 

icon产品技术优势——一键下线icon

移动端通过互联网访问Web应用防火墙
突发事件，远程管理设备


 
无插件设计
无需安装APP控件
通过手机浏览器即可登录设备
一键管控
实发事件，网站一键下线

 

 

icon产品技术优势——网页防篡改icon

 

 

 

icon产品技术优势——数据分析icon

根据攻击记录、访问记录等多种日志记录，通过内置数据库做分类合并，形成丰富的数据分析和分类效果展示

攻击类型分析
基于攻击日志生成攻击概述、攻击趋势、防篡改攻击概述等多种攻击类型数据分析
访问类型分析
基于访问日志生成访问概述、访问类型等多种访问类型数据分析

 

 

icon产品技术优势——应急措施icon
bypass
在突发情况变成直通线状态，保障业务的正常访问
比如：设备掉电、CPU或内存负载过高查
接口联动
上游或下游设备出现问题，网络出现断点
通过接口up/down状态，告知上下游设备链路问题

 

 

 

icon产品系列——规格型号icon

 

 

icon产品系列——系列说明icon

 

 

 

icon产品未来发展方向icon
VWAF
基于VMware、KVM软件平台架构WAF软件版
通过反向代理模式进行流量过滤
信创WAF
按照公安部三所的要求推出的信创WAF产品
HTTPS加速卡
高端产品增加了硬件HTTPS加速卡，提高加密处理性能
融合多种特征库，不单单局限于HTTP和HTTPS

 

 

icon典型案例icon

在发布区边界部署两台WEB应用防火墙，通过对进出Web服务器的http流量相关内容的实时分析检测、过滤来精确判定并阻止各种Web应用攻击行为，阻断对Web服务器的恶意访问与非法操作，如SQL注入、XSS、Cookie篡改以及应用层DoS攻击等，有效应对网页篡改网页挂马、敏感信息泄露等安全问题

 

 

产品推荐

畅捷通好业财商务服务项目管理解决方案
畅捷通好业财商务服务项目管理解决方案，项目执行过程实时监控，相关部门、岗位、人员权责明确，项目管理者实时、全面、精准掌握项目情况，为项目决策提供依据。项目阶段执行全程在线跟踪监控，项目执行信息，实时传达提醒。
免费试用
查看详情
有机云SCRM智能私域运营系统
有机云 SCRM 智能私域运营系统，聚焦企微生态私域流量精细化运营，提供专业企微私域运营工具与 AI 数字员工解决方案。涵盖用户分层管理、社群自动化运营、智能话术应答等核心功能，通过 AI 数字员工实现 24 小时精准触达与个性化服务，提升用户活跃度与转化效率。
免费试用
查看详情
宏录制Windows软件
UiPath宏记录器将用户human、web和Citrix接口视为人。它几乎可以自动化任何东西。
免费试用
查看详情
道一云物流行业订单管理系统
道一云物流行业订单管理系统新增客户信息、车辆信息、付款公司、员工信息、收入来源等基础信息。同时发布物流订单-订单池进行抢单-订单受理-订单签收。以及含税对账单、不含税对账单，应收款管理、应付款管理等。
免费试用
查看详情