产品概述
银科数安®Web应用防火墙(WAF)是福建银数为解决Web应用安全问题而专门研发的专业WEB应用安全产品。银科数安WAF提供了事前风险扫描、事中Web防护、事后防篡改的全面防护体系,帮助客户构建风险预警、实时防护、追溯分析的一整套Web安全处理流程,全方位保障客户网站业务安全运行。

功能特点
网络层访问控制
- 通过一定的规则组合,可以实现ip|tcp|udp|icmp协议、源地址、目的地址、源端口以及目的端口的访问控制;
- 支持snat和dnat。
Web应用安全防护
- 主流的web攻击方式,如Sql注入防护、Xss防护、特洛伊木马防护、常见攻击防护、http协议防护、自动扫描防护、服务器信息隐藏、Web爬虫防护、URL关键词过滤、网页文件格式、请求方法防护、CSRF防护、盗链防护等。
- 静态页面防篡改,在Web服务器上安装客户端监控软件,防止页面文件在管理人员不知晓的情况下被恶意修改;
- 多维统计与趋势分析,攻击的发生有一定的来源分布特征、目标特征、事件类型特征以及时间分布特征。
- 丰富的攻击地图展示,系统根据用户配置的网站归属地及攻击源IP地址绘制出丰富的三维攻击地图,让用户更加明了的分析攻击来源。
Web网页防篡改
基于OS内核级别的完整防篡改方案,提供网页监控、篡改防护等功能。文件驱动级别的保护技术,在篡改发生之前进行识别和拦截。
HTTPS网站防护
支持对HTTPS网站进行检测,对SSL进行代理,高效的解密访问内容,最终进行应用安全检测。
技术优势
网站URL自学习功能
设备能够智能的识别出用户正常访问请求,分析用户请求数据,提取URL请求方法、参数等信息,生成一套白名单策略,防御指定URL的未知攻击。
利于隐藏应用系统的相关信息
可以有效的隐藏后台Web服务器类型、应用服务器类型、操作系统、版本号、已知安全漏洞、IP地址等信息,利于提高整个系统的安全性;
抗DDOS攻击功能
采用主动检测和被动跟踪相结合的技术,可以识别多种网络层和应用层DDoS攻击行为,智能区分攻击行为和正常请求,有效过滤对Web服务器资源的异常消耗行为,确保正常请求的有效响应,保障Web业务可用性和连续性。
部署方式灵活
部署方式灵活,支持透明代理 、反向代理、路由代理、透明非代理、旁路等多种模式,灵活适用用户环境,轻松接入用户环境。
产品部署

客户价值
