安信天行-WEB应用防护系统

产品特点： 1、安全实时监控：AWAF采用独创的监控模块，用户无需任何操作，即可对本地的Web安全状况进行实时监控，并自行统计及生成图表等图像化数据。使用户在第一时间准确、直观的了解到日志安全、安全等级、攻击种类排名、网络连接量以及防护系统参数等重要安全数据，实时掌握本地Web安全情况。 2、完善的WEB应用审计：AWAF拥有完善的Web应用审计模块，包含Web访问记录，甄别安全等级、安全威胁统计等功能。 3、细粒度安全防护：AWAF着眼于用户的实际业务需求，通过自定义规则防护列表，实现对保护域内Web站点的细粒度安全防护，彻底告别单一、传统、配置复杂的普通防护系统，支持自定义防护策略、防护策略自由组合以及快速配置策略组等功能，并可以为每一个被防护的服务进行单独配置。 4、数据特征化请求过滤：独立设计的合规性检查模块可以根据用户的应用服务器的具体情况，对应用层数据的数据包头进行细分检测，并能识别所有HTTP方法，并对头部长度加以限制。 5、智能黑名单：AWAF对危险的攻击者进行了多层级分类，并对所有攻击者采取了智能黑名单识别，屡次攻击服务器的攻击者会自动被加入到黑名单中，使其无法对被保护的服务器进行访问。 6、强大的应用支撑：AWAF采用业界领先的透明代理技术实现Web深度分析和防御。基于透明代理的防火墙技术在防护深度及细粒度方面有着过滤防火墙无法比拟的优势，真正实现了“即插即用”的功能特性。 7、容灾备份：AWAF支持容灾备份功能，当系统处于外部因素不能提供可靠防护时，自动切换为转发模式，将对用户Web业务系统负面影响降为最低。