發布時間:2011-05-30
WebGuard(以下簡稱WG)是銳捷網絡推出的基于多核+ASIC架構的高性能、高可靠Web應用防護網關,相對于業界常見的Web防火墻產品,WG具有以下特色功能:
1、集成防病毒網關
中國網站攻擊多為自動化攻擊,對于這種攻擊,往往涉及木馬病毒,卡住病毒,就卡住了自動化攻擊。不少Web防火墻為IPS改裝而來,也號稱識別病毒;主要原理是特征匹配,只檢查文件頭部,不檢查文件內容,而WG對文件內容進行病毒掃描,同時對HTTP訪問進行內容識別。WG全面覆蓋ICSA認證標準Wildlist,具備專業防病毒功能。
2、網頁事后恢復功能
許多國內客戶,接受網頁防篡改軟件的理念,重視網站被篡改后的恢復。希望WG兼具事前防御和事后恢復功能,因此WG中集成了靜態網頁事后恢復功能。
3、“零配置”初次運行、一站式防護
目前,市場上大多數廠商采用白名單工作方式,使用時需要針對每個頁面的HTTP各字段進行配置;對客戶技術水平要求高,否則無法發揮出產品功效。
WG針對國內常見的攻擊,預置了攻擊防御策略;設備上線,無需配置即可防御絕大多數攻擊;同時也提供白名單功能,供高級客戶使用。
4、關鍵字過濾、黑白名單功能
防止網站論壇被上傳非法反動言論,或網頁被篡改為非法言論,支持關鍵字過濾。同時WG系列能將確認為攻擊的源IP自動加入黑名單,并且提供自動解禁時間,不需要任何人工的操作。
5、虛擬WAF與分級管理
單一WAF設備支持多個網站管理員分別配置管理防護策略,并提供獨立的攻擊事件報警、分析日志與報表。此功能非常適合具有一定數目web 服務器群的企業使用,方便網絡運營管理,減輕設備管理員的工作量,解決眾多網站所帶來的策略維護與管理的問題。
6、Webshell檢測、過濾與報警
WG能有效進行webshell的檢測、過濾與偵測、監控,目前能有效防御4000多種webshell,即使在網站已經被植入webshell的情況下也能通過偵測過濾webshell請求操作特征和攻擊特征來阻斷黑客的各種非法操作和攻擊行為,達到保護web服務器的目的。
7、部署靈活、簡單
純透明在線部署,即插即用,自動升級,無需更改網絡和web系統架構;支持透明反向代理模式,支持分析多路Web流量,適應不同區域的web服務器的監控,隱藏web服務器站點,提供安全性。
