web应用防火墙-铱迅信息胶片-Web安全解决方案-铱迅Web应用防护系统.ppt

产品优势-----防护效果 极佳防护效果 防止编码变形攻击 专利解码引擎： PFDE (Perfect Fast Decoding Engine) and union select 1,2,3 aNd uNioN sEleCt 1,2,3 %61nd union select 1,2,3 %u0061nd union select 1,2,3 a%%%nd union select 1,2,3 %u0061%%%%%nd union select 1,2,3 SQL攻击的变形方式 产品优势-----防护效果 只有解码正确才能 真正防御SQL注入 SQL注入中的判断注入点 SQL注入中读取数据库配置 SQL注入执行危险存储过程 SQL注入上传文件 SQL注入获取表名、字段名、数据 SQL注入中权限提升 产品优势-----Web防护经验 极佳防护效果 实战型内置规则 Web安全防护专家多年经验，实战检验 与国内其他厂商相比，铱迅的安全研究团队，对Web应用安全漏洞的研究更加深入、底层。 ………. 2009年7月， 开心网“开心农场”验证绕过漏洞 2009年9月， 淘宝旺旺 ActiveX控件DOS漏洞 2009年11月，发现微软IE7.0 异常CSS导致内存破坏漏洞 2010年1月， Discuz 7.2 代码执行漏洞、Phpwind 7.5后台本地包含漏洞 2010年4月， 发现Ecshop 2.7.X 后台本地包含漏洞 2010年6月， 发现DedeCMS本地包含与注入漏洞 产品优势-----大客户群体帮助改进 超过3200个服务器在用铱迅的检测引擎 2009年，中国首个软件“Web应用防火墙”在铱迅诞生。 截止到2010年7月1日，有超过3200个服务器，超过8000个网站在使用“铱迅Web应用防火墙”软件版 铱迅在庞大的软件版用户的基础上，一直在改进与优化检测引擎与防护效果。 产品优势 即插即用，部署简便 即插即用式设计，接入即可防御 全Web管理界面，部署使用简便 产品优势 网络虚拟化（NetworkVT）： 多个内网服务器，可以通过网络虚拟化共享同一个公网IP的HTTP(80)端口。 产品优势 网络虚拟化特点： 解决了多Web服务器，公网IP不够用的问题 解决了Web服务器虚拟化改造后，需要提供多个IP地址，原来单一IP地址无法使用的问题 解决了企业、政府、高校内网多Web服务器需要提供公网访问的问题 可以解决IPV4网络下IP地址不够用的问题 产品优势 网页防篡改： 支持所有操作系统，如Windows/Linux/Unix/Solaris/MacOS/AIX 产品优势 负载均衡： Web服务器集群 :80 :80 :8080 :8000 :6000 … 10.108.1.X:80 2:80 产品优势 负载均衡特点： 负载均衡：自动将请求分发到不同的Web服务器 支持动态网站：保持同一会话连接在同一服务器 自动热备：一台或几台服务器拓机，自动将请求分配到其他服务器 合理分配流量：根据服务器的性能，将请求分配到不同服务器 产品优势 其他功能 支持HTTP数据硬件压缩，节省体积 支持HTTPS网站防护 支持HTTPS(SSL)硬件加速 产品优势 平滑升级，保护投资 支持端口汇聚后期可进行带宽平滑升级 目录 概述 产品优势 部署方式 透明网线方式 混合方式 反向代理方式 策略路由部署方式 部署方式 透明网线方式 部署方式 混合方式 部署方式 反向代理方式 部署方式 策略路由方式 小结 选择WAF的标准： 防护效果：经过实战检验 性能：达到电信级性能 即插即用：方便部署、使用 平滑升级，保护投资 全协议栈检测，防止被绕过 铱迅信息 感谢您的关注 TM 新一代Web应用防火墙 －铱迅Web应用防护系统 南京铱迅信息技术有限公司 网络安全与网络虚拟化产品专业提供商 公司简介 “南京铱迅信息技术有限公司”（简称：铱迅信息）作为网络安全及网络虚拟化（NetworkVT）相关产品的专业提供商，凭借着高度的民族责任感和使命感，以“让网络更安全”为理念，努力构建中国信息安全产业的又一个里程碑。 人员结构： 　　核心研发及管理人员，来自于世界前十的网络及安全公司，包括IBM、HUAWEI、Motorola、ZTE等。公司研发人员，研究生学历占33%，本科生学历占67%。多名网络安全研究人员在网络安全方面有10余年的经验。 成就与荣誉： 基于多年的互联网及网络安全技术的核心研究，铱迅信息安全研究人员累积发现安全漏洞76个，其中操作系统及第三方软件漏洞25个（包括Microsoft、Ten