俄罗斯专享会

病毒库下载
俄罗斯专享会WEB应用防火墙
产品概述 功能特点 产品优势 产品架构/部署 资料下载
Product overview
产品概述

        俄罗斯专享会Web应用防火墙(以下简称“VRV-WAF”)是一个；eb系统（门户网站、业务系统）免受Web攻击（注入攻击、跨站脚本攻击、恶意扫描攻击等）的安全防护设备。VRV-WAF提供了业界领先的Web应用攻击防护能力 ，通过多种机制的分析检测 ，能够有效的阻断攻击 ，保证Web应用合法流量的正常传输 ，有效保障网站安全可靠的运行。

Functional features
功能特点
产品优势

?  Web安全？椋自定义Web防护策略

?  透明检测：流过滤Web应用防护

?  主动防御体系：智能对攻击流量进行分析 ，降低误判率

?  访问控制体系：防火墙基础功能 ，可以限制URL访问、IP地址访问、访问时间等

?  网页防篡改体系：对windows、linux网站进行篡改还原

?  扫描器？椋对网站代码漏洞进行扫描

?  DDoS防护体系：畸形数据包、针对CC攻击、SYN洪水攻击进行防护

?  分析系统：汇总访问、攻击等数据进行报表呈现


Product deployment
产品部署

?  旁路模式部署

旁路模式部署分为镜像检测 ，镜像阻断防护 ，反向防护。

镜像检测：通过离线部署 ，使用镜像接口将通过交换机的数据包镜像至WAF中 ，WAF对镜像数据包进行安全监测 ，不下发阻断命令。

镜像阻断：通过离线部署 ，使用镜像接口将通过交换机的数据包镜像至WAF中 ，WAF对镜像数据包进行安全监测 ，如果检测到攻击通过命令下发接口下发阻断命令（TCP  RST）至客户端和服务器端 ，WAF不对数据包做任何改变

反向代理防护：反向代理模式是在交换机的一个接口上连接至WAF设备 ，通过连接NAT设备将数据包的源地址和目的地址进行转换 ，实现WAF对Web服务器的代理防护功能。

?  串联模式部署

串联模式分为串联流模式和串联代理模式

透明流模式：透明代理的部署方式最简单 ，部署时不需要对服务器和其他网络设备进行调整。在需要快捷部署WAF时建议选用该部署方式。

透明代理模式：可透明代理（不改变用户拓扑 ，同时可以作为代理实现高级防护）。


Data download
资料下载
【网站地图】