隨著應(yīng)用數(shù)據(jù)流量的增長以及針對應(yīng)用層攻擊的日益增多，越來越多的用戶需要在網(wǎng)絡(luò)中部署專用安全設(shè)備。這些設(shè)備包括保護HTTP和HTTPS數(shù)據(jù)流的應(yīng)用，執(zhí)行加解密功能的安全套接層，翻譯敏感內(nèi)部URL地址并隱藏平臺信息的代理以及管理TCP連接的I/O加速器。
由于Web服務(wù)容易受到與HTML應(yīng)用相同的攻擊，IT部門需要部署一種單功能設(shè)備來保護XML數(shù)據(jù)流，應(yīng)用安全應(yīng)運而生。這類專用設(shè)備除了保護HTML和XML應(yīng)用之外，同時還提供目前由專用產(chǎn)品完成的網(wǎng)絡(luò)功能。
應(yīng)用安全網(wǎng)關(guān)使用戶可以減少網(wǎng)絡(luò)設(shè)備的數(shù)量。這種整合由于減少了數(shù)據(jù)流到達必須經(jīng)過的中繼段數(shù)量，因而改進了總體性能，并且降低了運營成本。
運行在7層上的應(yīng)用安全網(wǎng)關(guān)在數(shù)據(jù)流到達Web服務(wù)器之前和之后，截獲和檢測數(shù)據(jù)流。它檢驗每個用戶請求和服務(wù)器響應(yīng)是否遵守規(guī)定應(yīng)用語言(HTML或XML)的參數(shù)和結(jié)構(gòu)。
應(yīng)用安全網(wǎng)關(guān)預(yù)先定義了什么是正確的參數(shù)和結(jié)構(gòu)，因此任何偏離正確應(yīng)用的訪問都被立即阻止。例如，一旦某位用戶打開某一網(wǎng)站的主頁，應(yīng)用安全網(wǎng)關(guān)將阻止沒有被授權(quán)給用戶的URL請求，這就挫敗了瀏覽攻擊，這種攻擊試圖非法訪問受保護的應(yīng)用資源和文件。除了保護HTML和XML應(yīng)用外，應(yīng)用安全網(wǎng)關(guān)還可以執(zhí)行以下功能。
加速：解密和分析SSL數(shù)據(jù)流，防止將攻擊隱藏在加密的有效載荷中。網(wǎng)關(guān)執(zhí)行ssl加速，可以提高吞吐量和縮短響應(yīng)時間。
業(yè)務(wù)對象保護：分析輸出應(yīng)用數(shù)據(jù)流，以識別信用卡、社會保險號和賬號等敏感信息，保護它們不從Web應(yīng)用或后端中被提取。
Web I/O加速：免除Web服務(wù)器執(zhí)行TCP連接建立與拆除操作，改進應(yīng)用性能和縮短響應(yīng)時間。應(yīng)用安全網(wǎng)關(guān)終止所有的輸入客戶連接，將它們整合成一個通向Web服務(wù)器的持續(xù)連接的集合。
應(yīng)用隱蔽：防止黑客采用有關(guān)Web服務(wù)器、數(shù)據(jù)庫、、內(nèi)部等敏感信息。多層隱蔽措施使黑客無法采集發(fā)起攻擊的信息。
應(yīng)用代理: URL的雙向翻譯使可以公布界面友好的URL，而不管內(nèi)部的URL命名結(jié)構(gòu)如何復(fù)雜。
防止篡改網(wǎng)頁：檢測對網(wǎng)頁的改動，阻止被篡改的網(wǎng)頁提供給訪問者。
應(yīng)用安全網(wǎng)關(guān)為HTML和XML應(yīng)用提供了一道集成的防線，不僅減少了網(wǎng)絡(luò)設(shè)備的數(shù)量，而且提供更快的性能，并且降低了管理成本。