大唐LongTech网站防护系统彩页.pdfVIP

北京大唐龙创长安信息技术有限公司 大唐LongTech网站防护系统 ——行业内防护最全面的自动化 Web 应用防火墙 【您的 Web 应用安全吗】 互联网技术与应用已经深入到社会经济的各个层面，Web 服务作为政府、企事业单位的 信息门户和业务平台，以其方便性、易扩张性和低成本快速发展。 根据 Gartner 的调查，信息安全攻击有 75% 都是发生在 Web 应用层而非网络层面 上。同时，数据也显示，90%的 Web 站点都相当脆弱，易受攻击。美国 FBI对 2006 年的调 查发现，92%的企业都受到过成功的 Web 应用攻击，这些攻击能够导致商业数据严重损坏到 品牌形象破坏、法律诉讼和罚款的巨大破坏性结果。Web 应用是攻击的主要目标。可以说， 绝大多数企业将大量的投资花费在网络和服务器的安全上，忽略了保证 Web 服务本身的安 全，才给了黑客可乘之机。 目前，利用网上随处可见的攻击软件，攻击者不需要对网络协议的深厚理解基础，即 可完成诸如更换 Web 网站主页、盗取管理员帐号密码、破坏网站数据等攻击，或者发起 更为暴力的 DoS/DDoS 攻击。 安全管理机构和网络管理员都已经注意到这个事实，由于传统安全产品不能阻止 Web 应用攻击，因此，现在的新符合性法规强制要求实施应用层保护。对于许多企业而言，满 足现在的安全和符合性要求是一个棘手的问题。 【使用大唐 LongTech Web 应用防火墙保护您的应用和业务】 大唐LongTech Web应用防火墙能够保护Web 应用和敏感数据。该系统还具有部署简单、 自动化、防护全面、运行费用低等特点。大唐 LongTech Web应用防火墙为您的业务提供了 一套切实可行且高度安全的解决方案，确保能够解决您的 Web 应用安全和符合性相关的最 新难题。 【全面的 Web 应用攻击防护】 大唐 LongTech Web 应用防火墙采用具有完全自主知识产权的数据流反向探测、动态策 略学习、内核提前过滤、用户行为检测、深层内容处理等国内先进安全技术的多重安全防 护机制为您提供最高级别、最全面的 Web 应用保护。 自动、准确地保护，可防止： ●DoS/DDoS 攻击 ●SQL 注入 ●CC 攻击 ●网络钓鱼 ●CGI 缓冲区溢出 ●跨站脚本（XSS） ●目录遍历漏洞 ●Cookie 假冒 ●认证逃避 ●隐藏变量篡改 ●强制访问 ●非法输入 ●操作系统与与安装服务版本试探 ●服务扫描与探测 ●网络间谍 ●网页挂马 - 1 - 北京大唐龙创长安信息技术有限公司 ●Web 蠕虫 ●PHP 攻击 ●Shell 脚本攻击 ●Coldfusion 攻击 ●恶意机器人 ●Web、Https(SSL)和 XML 漏洞 ●会话劫持 ●表单字段篡改 ●Web 服务器和平台攻击 ●操作系统命令注入 ●远程文件包含攻击 ●非法编码 ●未知 Web攻击 【自动化的Web 应用安全】 透明的部署，不需要修改您的应用程序和网络结构。大唐 LongTech Web应用防火墙支 持如下三种部署方式：透明模式、路由模式、牵引模式。 高可用性：硬件冗余，集群部署，负载均衡，可实现双机备份，提高可靠性。 【无与伦比的准确度】 采用大唐LongTech Web应用防火墙独有的关联攻击确认技术，可以准确识别最复杂的 Web应用层攻击。个别违规行为可能无法确切地指明攻击，但是，大唐LongTech独有的关联 攻击确认技术就可以毫无疑问地确认攻击。没有任何其他解决方案的准确度能够与通过关 联攻击确认技术的准确度相提并论。 【其它安全功能】 用户流量和连接控制 大唐Long