EasyStack-Web應(yīng)用防火墻

Web應(yīng)用防火墻系統(tǒng)是以網(wǎng)站或應(yīng)用系統(tǒng)為核心的安全產(chǎn)品，通過對(duì)HTTP或HTTPS的Web攻擊行為進(jìn)行分析并攔截，有效的降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。產(chǎn)品主要部署在網(wǎng)站服務(wù)器的前方。Web應(yīng)用防火墻系統(tǒng)可以有效地緩解網(wǎng)站及Web應(yīng)用系統(tǒng)面臨如OWASP TOP 10 中定義的常見威脅；可以快速地應(yīng)對(duì)惡意攻擊者對(duì)Web業(yè)務(wù)帶來的沖擊，讓網(wǎng)站免遭Web攻擊侵?jǐn)_并對(duì)網(wǎng)絡(luò)代碼進(jìn)行合理加固。 功能概述： 自適應(yīng)網(wǎng)絡(luò) 純透明部署在網(wǎng)絡(luò)中并開發(fā)了自動(dòng)學(xué)習(xí)功能，針對(duì)數(shù)據(jù)流中包含的相關(guān)數(shù)據(jù)進(jìn)行自動(dòng)分析和摘取。可以自動(dòng)學(xué)習(xí)到網(wǎng)絡(luò)域名、網(wǎng)站服務(wù)器IP地址、服務(wù)器端口等相關(guān)信息，并自動(dòng)生成防護(hù)列表。降低人工輸入的繁瑣配置，避免造成因人工輸入錯(cuò)誤導(dǎo)致網(wǎng)站無法防護(hù)的安全事件發(fā)生。 網(wǎng)頁防篡改 軟硬件相結(jié)合方式實(shí)現(xiàn)網(wǎng)頁防篡改，對(duì)于網(wǎng)陸的“讀、寫”權(quán)限進(jìn)行封鎖，實(shí)時(shí)監(jiān)控網(wǎng)頁狀態(tài)和網(wǎng)絡(luò)狀態(tài)，一旦發(fā)生網(wǎng)絡(luò)中斷、網(wǎng)頁篡改事件，第一時(shí)間還原網(wǎng)頁內(nèi)容，保障同頁真實(shí)性。 細(xì)粒度防御 Web應(yīng)用防火墻提供細(xì)粒庭分析特征庫，產(chǎn)品支持HTTP協(xié)議效驗(yàn)、Web特征庫（基于OWASP標(biāo)準(zhǔn)）、爬蟲規(guī)則、防盜鏈規(guī)則、跨站請(qǐng)求規(guī)則、文件上傳／下載、敏感信息、弱密碼檢測等多種細(xì)粒度檢測的特征庫匹配規(guī)則。 統(tǒng)計(jì)報(bào)表 Web應(yīng)用防火墻提供詳細(xì)的數(shù)據(jù)分析與統(tǒng)計(jì)功能，提供有攻擊類型、驗(yàn)證級(jí)別、攻擊漂IP、攻擊域名，攻擊類型、攻擊次數(shù)、CDNIP、XFFIP等詳細(xì)分析數(shù)據(jù)，為攻擊溯源、追蹤攻擊者源提供詳細(xì)的技術(shù)依據(jù)。