加载中 ...

安信华Web应用防火墙

2019-03-24 16:08:05 来源：沈阳软件公司作者：沈阳软件开发

OWASP十大Web威胁安全防御

安信华应用Web防火墙（WAF）产品主要针对OWASP十大威胁进行重点防御，可防止跨站脚本攻击、SQL注入攻击、CSRF攻击、Cookie篡改、缓冲区溢出攻击、网站挂马、网站WebShell植入、命令行攻击、弱口令攻击、恶意文件上传过滤……

Web流量统计

Web流量统计可分别对客户的正常访问，恶意攻击及爬虫访问进行统计及分析，为管理员改进网站功能和合理分配服务器资源提供可靠的依据。

攻击统计包括：攻击类型、攻击级别、攻击区域、攻击时间、攻击源等；

访问统计包括：访问量、访问时间、访问区域、访问者、爬虫访问等；

恶意文件上传过滤

安信华WAF设备内置实时可更新的木马特征库，对上传至Web服务器和FTP服务器的文件能够根据特征进行木马过滤扫描，有效预防恶意攻击及病毒传播。

多层次WebShell防护

设备防护：安信华Web应用防火墙能够防御4000多种WebShell威胁。可针对WebShell上传，进行控制、过滤与阻断，对WebShell访问返回页面进行内容检测，切断入侵者企图调用访问WebShell的行为，最后，实时检测过滤WebShell发起的各种攻击命令。

WebShell扫描工具：绿色版本，无需安装。扫描速度快，不需要.net及其他组件；支持检测系统畸形文件夹；支持检测aux、lpt8、con等系统设备文件名的文件。

网站云安全

安信华Web应用防火墙是网站云安全的重要组件。通过对设备DNS简单的调整就可对企业任意网络的网站流量进行实时的威胁过滤，并可根据用户需求任意添加或删除需要防护的网站。在对网站进行安全防护的同时，Web应用防火墙可实时针对所有受保护网站的流量分别进行统计，区分正常访问、恶意攻击及爬虫访问，并可通过防护的对象如IP、域名、URL形成统计数据并可输出报告。