图wafWAF-【xinwen】

发布时间：2021-10-12 10:48:24 阅读：次来源：割炬厂家

蓝盾信息安全技术股份有限公司

WEB应用防护系统

蓝盾信息安全技术股份有限责任公司 2014年7月3日

第 0 / 19

waf WAF-web防御系统

蓝盾信息安全技术股份有限公司

1. 第一章 WAF ................................................................................................... 2

1.1 产生背景 ............................................................................................................................ 2

1.2 应用功能 ............................................................................................................................ 2 审计设备 ........................................................................................................................... 2

访问控制设备 ................................................................................................................... 3

架构/网络设计工具 .......................................................................................................... 3

WEB应用加固工具 ......................................................................................................... 3

1.3 特点 .................................................................................................................................... 3 异常检测协议 ................................................................................................................... 3 增强的输入验证 ............................................................................................................... 4

及时补丁 ........................................................................................................................... 4

基于规则的保护和基于异常的保护 ............................................................................... 5

状态管理 ........................................................................................................................... 5

其他防护技术 ................................................................................................................... 5 2. 第二章 BD-WAF ............................................................................................ 6

2.1蓝盾WEB应用防火墙简介 .............................................................................................. 6

2.2 BD-WAF 系统具备以下功能特性 ................................................................................... 6

2.3 BD-WAF 的详细参数 ....................................................................................................... 7 3. 第三章绿盟WAF........................................................................................ 11

3.1 绿盟WAF简介 ............................................................................................................... 11

3.2 产品特点： ...................................................................................................................... 11

3.2 详细招标参数 .................................................................................................................. 12 4. 附录 ............................................................................................................... 17

附录1. WAF技术比较表 .................................................................. 17

附录2. 在选择WAF产品时，建议参考以下步骤：......................................................... 18

第 1 / 19

waf WAF-web防御系统

蓝盾信息安全技术股份有限公司

第一章 WAF Web应用防护系统监测到中国大陆被篡改网站总数累积达61228个，比2006年增加了1.5倍。其中，中国大陆政府网站被篡改各月累计达4234个。

企业等用户一般采用防火墙作为安全保障体系的第一道防线。但是，在现实中，他们存在这样那样的问题，由此产生了WAF。Web应用防护系统代表了一类新兴的信息安全技术，用以解决诸如防火墙一类传统设备束手无策的Web应用安全问题。与传统防火墙不同，WAF工作在应用层，因此对Web应用防护具有先天的技术优势。基于对Web应用业务和逻辑的深刻理解，WAF对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站站点进行有效防护。

1.2 应用功能

审计设备

对与系统自身安全相关的下列事件产生审计记录：

管理员登陆后进行的操作行为；

对安全策略进行添加、修改、删除等操作行为；

第 2 / 19

扩展：waf防御 / waf编译系统 / webwaf