[计算机硬件及网络]Web应用安全产品简介及主流品牌产品对比.pptVIP

深度防御 引擎深度检测 有效识别、阻止日益盛行的WEB应用黑客攻击 跨站点脚本(XSS) 注入式攻击，包括SQL注入、命令注入 恶意编码 非法编码 已知弱点和错误配置 隐藏字段 会话劫持 参数篡改 缓冲区溢出 Cookie 更改 应用层拒绝服务 输入信息控制 扫描防护 爬虫防护 盗链防护 CSRF防护 … … HTTPS深度解析 * 目 录 3 Web应用防火墙 1 Web应用防火墙技术介绍 2 3 安恒与绿盟产品对比 主流产品品牌和技术路线 安恒信息与绿盟WAF产品对比 核心技术与价格 安恒 绿盟 品牌 厂家情况 国内自主研发品牌 国内品牌 国内自主知识产权 有 有 产品资质 公安部销售许可证书、软件著作权证书、中国国家信息安全测评认证中心强制认证证书、入围2010中央国家机关政府采购协议供货名单。 公安部销售许可证书、软件著作权证书、军用产品认证 部署模式 网络及应用透明 支持 支持 多路由环境 支持 支持 Trunk支持 支持 支持 多链路支持 支持 支持 旁路审计 支持 不支持 SSL支持 支持SSL透传 仅支持SSL代理，不支持服务器为HTTPS类型的防护 安恒信息与绿盟WAF产品对比 核心技术与价格 安恒 绿盟 应用兼容性 请求头全透明 支持 支持 头部重点字段可控 支持HTTP协议版本统一 不支持 虚拟主机 支持 支持 主流认证方式 支持 支持 单点冗余方案 双机热备 支持 支持 网桥BYPASS 支持 支持 物理BYPASS 支持 支持 御功能 协议规范性检查 有 有 请求头字段识别能力 支持 支持 响应头识别能力 支持 支持 响应体识别能力 支持 不支持 基于字符特征匹配能力 支持 支持 基于行为特征匹配能力 支持 支持 Cookie 支持 支持 User-Agent 支持 不支持 POST大包 支持 不支持 URL编码绕过 支持 不支持 安全引擎健壮性（禁止绕过安全引擎检查） 支持 支持 安恒信息与绿盟WAF产品对比 核心技术与价格 安恒 SQL注入攻击 GET及POST和Cookie漏报率10%。User-Agent内的漏报率100% GET及POST和Cookie漏报率10%。User-Agent内的漏报率100% 跨站脚本攻击 GET、POSTCookie及User-Agent内的漏报率漏报率10%。 GET及POST漏报率20%。Cookie和User-Agent内的漏报率100% 敏感信息泄露 支持 支持 上传攻击 支持 不支持 抗扫描 支持 支持 自定义规则 支持 支持 请求头识别能力 支持 不支持 响应头识别能力 支持 不支持 响应体识别能力 不支持 支持 设备带外管理方式 支持 支持 日志存储介质 支持 支持 告警接口 支持 支持 报表功能 支持 支持 分级管理权限 支持 支持 管理与维护便捷性 支持 支持 可结合用户需要进行定制需求开发 支持 不支持 WAF产品综合对比 国内厂商: 品牌 功能 性能 防护能力 技术 品牌 政策 安恒 ★★★★ ★★★★ ★★★★ ★★★★★ ★★★★★ ★★★★ 绿盟 ★★★ ★★ ★★ ★★★ ★★★★ ★★★ 铱迅 ★★★ ★★★★★ ★★★★★ ★★★★ ★★★ ★★★ 天泰 ★★ ★★ ★ ★★ ★★ ★★ 宝界 ★★★ ★ ★★ ★★ ★ ★★★ 中软华泰 ★★★ ★ ★★ ★★★ ★★★ ★★★ 金电网安 ★★★ ★ ★★ ★★★ ★★★ ★★★ ? WAF产品综合对比 国外厂商： 品牌 功能 性能 防护能力 技术 品牌 政策 Fortiweb ★★★★ ★★★★★ ★★★ ★★★★ ★★★★ － Imperva ★★★★ ★★★★ ★★★ ★★★★ ★★★★ － Barracuda ★★★★ ★★ ★★★ ★★★ ★★★ － F5 ★★ ★★★ ★★ ★★ ★★★ － citrix ★★ ★★★ ★★ ★★ ★★ － Radware ★★ ★★★ ★★ ★★ ★★ －  WAF产品对比总结 从目前的市场技术资料来看，目前国内性能、防护能力较好首选“安恒”、“铱迅”；其次可选择“绿盟”或其他产品 目 录 背景 1 2 网页防篡改 3 Web应用防火墙 4 结束 * * * * * * * * * * 深圳市信息网络中心 内网加固研讨 深圳市能士信息安全有限公司 2011.3 目 录 背景 1 2 网页防篡改 3 Web应用防火墙 4 结束 Web安全威胁成为政府机关及企业最猛烈的攻击之一 在Internet大众化及Web技术飞速演变的今天，在线安全所面临的挑战日益严峻； Web架构在成本与应用能力方面的优势，使得越来越多的企业和机构将应用迁移到基于Web的基础架构； 政府单位web应用