《Web安全解决方案-铱迅Web应用防护系统》.pptVIP

TM 防御Web攻击的完善解决方案 －铱迅Web应用防护系统 南京铱迅信息技术有限公司 目录 概述 产品优势 部署方式 国内Web应用防火墙性能比较 概述 Web应用已经成为一种普适平台 广泛应用于 政务、办公、购物、教学、通讯、媒体等等 概述 针对Web应用的攻击愈演愈烈 75% 的 攻 击 针 对 应 用 层 概述 如何解决Web应用安全问题？ Web应用防火墙 是解决Web应用 安全的根本之道 目录 概述 产品优势 极佳的防护效果 电信应用级性能 即插即用 部署方式 国内Web应用防火墙性能比较 产品优势 极佳的防护效果 实战型内置规则 防止编码变形攻击 产品优势 极佳防护效果 实战型内置规则 Web安全防护专家多年经验，实战检验 经过2000多用户环境实际使用 通信、政府、大专院校、各大报社、互联网媒体等 产品优势 国家3G移动商务示范工程 南海东软信息技术学院 南京市政府 部分网站用户 浙江省旅游局 广元市分公司 广元市公安局 广元市物价局 广元国税 产品优势 极佳防护效果 防止编码变形攻击 专利解码引擎： PFDE (Perfect Fast Decoding Engine) and union select 1,2,3 aNd uNioN sEleCt 1,2,3 %61nd union select 1,2,3 %u0061nd union select 1,2,3 a%%%nd union select 1,2,3 %u0061%%%%%nd union select 1,2,3 产品优势 电信应用级性能 加一个性能表格 铱迅Web应用防护系统技术性能一览表 产品型号 Yxlink WAF-1810 Yxlink WAF-2810 Yxlink WAF-5810 Yxlink WAF-6810 吞吐能力 100Mbps 230Mbps 1000Mbps 1000Mbps 清洗流量 50Mbps 100Mbps 500Mbps 1000Mbps 每秒HTTP请求数 3900 9200 26100 56600 并发TCP连接 50万 100万 300万 800万 产品优势 电信级应用性能 透明网线部署，吞吐量为旧式反向代理2倍 网络负担加倍 产品优势 即插即用，部署简便 即插即用式设计，接入即可防御 全Web管理界面，部署使用简便 目录 概述 产品优势 部署方式 透明网线方式 混合方式 反向代理方式 国内Web应用防火墙性能比较 部署方式 透明网线方式 部署方式 混合方式 部署方式 兼容旧式反向代理方式 部署方式 兼容铱迅防篡改软件方式 注：买铱迅web应用防火墙,送铱迅防篡改软件 目录 概述 产品优势 部署方式 国内Web应用防火墙性能比较 国内Web应用防火墙性能比较 性能指标 产品型号 吞吐能力 并发TCP连接 每秒HTTP请求数 清洗流量 部署方式 铱迅 WAF-2810 100M 230Mbps 100万 9200 100Mbps 透明/代理/混合 绿盟 冰之眼 100M - 3万 - - 代理 梭子鱼NC500AG 100M 100Mbps 3万 2500 - 代理 安恒 WAF-200AG 100M 200Mbps 1万 - - 透明 天泰 T3-500 100M - - 1000 - 透明/代理 铱迅 WAF-6810 1000M 1000Mbps 800万 56600 1000Mbps 透明/代理/混合 绿盟 冰之眼 1000M - 3万 - - 代理 梭子鱼NC2000AG 1000M 1000Mbps 3万 44000 - 代理 安恒WAF-1000AG 1000M 1000Mbps 5万 - - 透明 天泰 T3-5000 1000M 1000Mbps - 15000 透明/代理 铱迅WAF2810、6810的性能测试，采用国际公认的微软“Web Application Stress”工具测试。 国内Web应用防火墙性能比较 对比表注释： [0]符号”-”表示无此数据 [1]吞吐能力：是指网卡接口能达到的最大速率 [2]并发TCP连接：是指同时能保持的TCP的连接个数 [3]每秒HTTP请求数：是指每秒能处理的HTTP协议的请求个数 [4]部署方式: （1）透明：具有承受并发数高、延时低、部署方便等特点 （2）代理：是一种相对落后