分布式存储

可选SSD硬盘
一机可购多IP
在线云备份
云主机镜像
自主安装系统
在线重置密码
真云绝非VPS
IO高、线路多

集成WAF防火墙

Web应用防护系统 Web应用防护系统

华数Web应用防护系统(也称:华数web应用防火墙、华数网站应用级入侵防御系统。英文:HuaShu Web Application Firewall,简称:HuaShu WAF)是华数信息结合多年在应用安全理论与应急响应实践经验积累的基础上,自主研发的一款应用级防护系统。在提供Web应用实时深度防御的同时,实现Web应用加速与防止敏感信息泄露的功能,为Web应用提供全方位的防护解决方案。

  部署华数Web应用防火墙产品,可以帮助用户解决目前所面临的各类网站安全问题,如:注入攻击、跨站攻击、脚本木马、缓冲区溢出、信息泄露、应用层DoS/DDoS攻击等常见及最新的安全问题。

产品优势

安全性

安全性

完美的处理服务器的突发流量,有效的排查恶意用户非正常请求,吸收用户服务器的突发流量,防止木马攻击和网页内容篡改,加强系统的安全性,提高整体的服务质量。

可控性

可控性

全面覆盖现有系统,安全防御,对应用层和网络层采用多元化的方法实现更加精细、准确、可控制的安全管理,有效解决应用层和网络层的安全问题。

安全

高灵活高可用

专业技术防护主流的应用攻击,智能检测拦截,动态生成防御规则阻断攻击。为用户提供服务的同时,也提供了稳定性保障。为用户提供无缝式的访问体验。

方便

完整性

并行处理技术,高效结构,包括传统的安全防御功能,提供完整的无死角防护服务。

产品特点

防护能力: 性能及可靠性:

  精确和完善的预防Web攻击的内置策略和规则;

  高度自由的自定义规则系统, 轻松应对各种最新黑客攻击方式

 支持Unicode完全解码,防止攻击者采用Unicode变形绕过防护设备;

  支持不小于20MB的报文组包,防止攻击者采用TCP/IP碎片攻击绕过设备;

  强大的防CC和抗DDoS、DoS攻击能力(部分型号支持);

  网页防篡改(部分型号支持);

  数据库防篡改(部分型号支持);

  细粒度的访问控制;

  透明网桥模式,支持高并发连接数;

  内置高性能解码、检测引擎;

  支持复杂的网络环境:策略路由、VLAN802.1Q等;

  具有硬件/软件Bypass功能,高可靠性HA架构(双机热备),保证业务稳定、长期运行;

  完善的固件和规则升级功能,长期保证网络的安全;

 

Web应用加速:

Web网页防篡改:

  Web负载均衡、自动热备

  Web数据硬件压缩加速

  HTTPS SSL硬件加密

  动态、静态网页防篡改

  网站自动恢复

 

虚拟化(VT)安全:

适用平台

  支持单个公网IP,对应多虚拟机的HTTP端口(一般为80端口)

  支持根据主机头名,将HTTP请求分配到不同虚拟机中

  门户网站、新闻发布系统、运营商网厅等

   OA系统、Web电子邮箱系统等

  电子政务系统、政务公开系统等

  高校教务系统、图书馆查询系统、学生选课系统

“华数Web应用防护系统”主要防护功能包括:

 

1、黑客攻击防护


  SQL注入攻击(包括URL、POST、Cookie等方式的注入)

  SQL注入攻击(包括URL、POST、Cookie等方式的注入)

  XSS攻击

  Web常规攻击(包括远程包含、数据截断、远程数据写入等)

  命令执行(执行Windows、Linux、Unix关键系统命令)

  危险存储过程执行

  缓冲区溢出攻击

  恶意代码

  “零日”攻击


  


2、违反策略防护


  非法HTTP协议

  URL-ACL匹配


  


3、BOT防护


  攻击性爬虫(蜘蛛)行为

  Web漏洞扫描器行为如Acunetix Web Vulnerability  Scanner扫描。

  黑客工具行为,如pangolin。


4、应用层洪水攻击


  UDP Flood

  ICMP Flood

 

5、防CC攻击


  来源IP防CC

  Referer防CC

  特定URL防CC

  设定阻止访问的时间


   


二.“华数Web应用防火墙”高度可配的防护规则

 

1、防火墙过滤端口设置


  用户可以自己填写需要过滤的HTTP端口。

  如需要过滤80端口以外,还可以选择过滤8080端口。


2、防火墙检测方式设置


  用户可以选择检测双向的数据或者流入的数据。

 

三.统计功能

 

1、入侵统计


  


2、网络流量统计

 

  


 

 


四.数据备份、导出(特殊情况可以申请查看数据)

 

1.入侵日志导出 
2.审计日志导出 
3.系统日志导出


  

联系我们

关注我们