华清信安 - 智能运营构筑数字安全基石

400-067-1560

首页
产品服务体系
云安全
安全防护
1. 华清云盾
2. 威胁检测与响应平台
安全运营
1. 云安全托管平台
2. 安全运营平台
等保合规
1. 等保云
2. 等保一体机
安全咨询
安全服务
硬件产品
TDR威胁检测与响应
TDR概述 TDR SaaS公有云 TDR专有云 TDR扩展 MTDR托管服务
安全运营
等级保护
新闻中心
公司新闻行业新闻

首页 > 产品服务体系 > 硬件产品 > WEB应用防火墙

产品概念

WEB应用防火墙基于对Web应用业务和逻辑的深刻理解，对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站站点进行有效防护。

产品功能

安全防护

提供了灵活和丰富的内置规则库，以满足各种用户的需要。通过智能算法进行数据挖掘，识别未知的Webshell木马上传行为，进行实时探测并拦截。通过流量学习或者主动页面抓取分析，对网站的动态提交参数进行建模。自动对回显的错误信息进行过滤，禁止外界可以看到服务器报错信息，有效对数据库内部信息进行防护。用户可以编写自己的规则，支持字符串快速查找与PCRE正则查找。

安全响应

拦截并阻断：拦截尝试入侵的数据报文并记录日志，在一段时间内拒绝该IP的访问。拦截：拦截尝试入侵的数据报文并记录日志。检测：检查尝试入侵的数据报文并记录日志，但不拦截。放行：对所有数据报文一律放行，不记录日志。高级模式：拦截方式由规则,防护策略和访问控制共同确定，适用于高级用户。

统计功能

以柱状图的形式显示指定月份所发生的所有入侵情况，判断网络攻击变化趋势。提供了详尽的数据分析，帮助管理者对网站管理、维护和今后发展提供了一个有力的参考数据。实时监控流经设备各个接口的inbound、Outbound流量，按照不同的协议对流量进行统计和查询。

产品优势

攻击碎片重组技术

通过独有的碎片包重组技术，可以有效的防止黑客通过发送碎片的数据包来绕过检测引擎的检测。
多种编码还原与抗混淆技术

有效防止黑客利用大小写变换、注释、混淆、ASCII编码、UNICODE编码等方式绕过检测引擎。
SQL 语句识别技术

通过人工智能的方式识别”注入攻击”中使用的SQL语句，识别SQL语法结构，而不是通过简单的select、insert、update等简单的SQL关键词的字符串匹配。