由于的職業(yè)化程度越來(lái)越高，針對(duì)Web應(yīng)用的攻擊手段和技術(shù)日趨高明、隱蔽，致使大多Web應(yīng)用處在高風(fēng)險(xiǎn)環(huán)境下開(kāi)展。網(wǎng)站遭受攻擊將直接沖破應(yīng)用的安全底線，損害企業(yè)的社會(huì)形象，導(dǎo)致客戶流失。Web應(yīng)用能夠?yàn)槠髽I(yè)提供強(qiáng)大的應(yīng)用層安全防護(hù)，同時(shí)通過(guò)梭子魚(yú)直觀、實(shí)時(shí)的管理界面對(duì)Web應(yīng)用進(jìn)行統(tǒng)一的安全管理。
梭子魚(yú)應(yīng)用防火墻的攻擊防護(hù)技術(shù)在各種國(guó)際評(píng)測(cè)中屢獲殊榮，能夠有效防護(hù)諸如數(shù)據(jù)竊取、、網(wǎng)頁(yè)篡改等各種高危害性的網(wǎng)站攻擊。
全面的Web站點(diǎn)防護(hù)
與傳統(tǒng)網(wǎng)絡(luò)防火墻的低層處理機(jī)制以及與對(duì)于HTTP、HTTPS和流量的簡(jiǎn)單操作相比，梭子魚(yú)應(yīng)用防火墻則對(duì)HTTP流量進(jìn)行代理，并全面掃描7層數(shù)據(jù)，確保攻擊在到達(dá)之前就將其阻斷。許多Web應(yīng)用由于斷斷續(xù)續(xù)的代碼加固及安全維護(hù)，致使這些Web應(yīng)用通常存在嚴(yán)重的安全漏洞及隱患。
梭子魚(yú)應(yīng)用防火墻能夠阻斷所有常見(jiàn)的Web攻擊。作為一個(gè)反向代理，梭子魚(yú)應(yīng)用防火墻在阻斷攻擊的同時(shí)，能夠?qū)ν獍l(fā)的HTTP響應(yīng)進(jìn)行全面的監(jiān)控，確保諸如信用卡卡號(hào)、社?？ㄌ?hào)等敏感信息的泄露。結(jié)合動(dòng)態(tài)學(xué)習(xí)功能，梭子魚(yú)應(yīng)用防火墻能夠?qū)W習(xí)Web的內(nèi)在結(jié)構(gòu)并生成策略，確保網(wǎng)站的高安全性。
業(yè)界領(lǐng)先的流量管理及加速技術(shù)
為了將網(wǎng)站安全的管理降到最低，梭子魚(yú)應(yīng)用防火墻使用動(dòng)態(tài)更新機(jī)制，實(shí)時(shí)更新最新的安全策略庫(kù)和攻擊規(guī)則庫(kù)。同時(shí)，梭子魚(yú)應(yīng)用防火墻還提供強(qiáng)大的卸載、SSL加速以及負(fù)載均衡功能。這些流量?jī)?yōu)化功能能夠大大提高整個(gè)網(wǎng)站的性能和效率。
梭子魚(yú)應(yīng)用防火墻技術(shù)一覽
梭子魚(yú)應(yīng)用防火墻提供強(qiáng)大的雙向掃描機(jī)制。對(duì)于HTTP請(qǐng)求，梭子魚(yú)應(yīng)用防火墻提供URL、表單參數(shù)、報(bào)頭及cookie等各種安全掃描，此外，還提供強(qiáng)大的應(yīng)用層DDoS防護(hù)以及強(qiáng)制瀏覽和跨站請(qǐng)求偽造攻擊防護(hù)。對(duì)于HTTP響應(yīng)，梭子魚(yú)應(yīng)用防火墻通過(guò)對(duì)響應(yīng)報(bào)頭、HTML內(nèi)容進(jìn)行過(guò)濾，確保敏感信息不被泄露。
梭子魚(yú)應(yīng)用防火墻還提供XML防火墻功能，提供各種XML的安全防護(hù)機(jī)制，比如XML DoS。
梭子魚(yú)應(yīng)用防火墻能夠與用戶的LDAP和RADIUS服務(wù)器整合，為網(wǎng)站提供用戶的身份認(rèn)證及訪問(wèn)授權(quán)，并通過(guò)內(nèi)容路由、負(fù)載均衡、緩存和壓縮機(jī)制對(duì)整個(gè)交互過(guò)程進(jìn)行加速處理。此外，梭子魚(yú)應(yīng)用防火墻提供靈活的部署模式，如橋(透明)模式、路由模式及旁路(單臂)模式，來(lái)滿足不同用戶的不同網(wǎng)絡(luò)環(huán)境。
型號(hào)選擇
梭子魚(yú)應(yīng)用防火墻的處理能力完全取決于整個(gè)網(wǎng)站的流量、Web服務(wù)器臺(tái)數(shù)以及功能的啟用程度。建議使用兩臺(tái)梭子魚(yú)應(yīng)用防火墻進(jìn)行HA部署。用戶可以詢問(wèn)相關(guān)的梭子魚(yú)技術(shù)人員，獲得更多選型信息。