中兴网安CTM星御系列-协同防控系统产品介绍.docxVIP

中兴网安 CTM 星御系列 —— WEB 应用防御系统 ·产品描述 ·产品特色 ·产品功能 ·典型应用 1 产品描述 目前，互联网已经全面进入 WEB 应用时代，广泛的 WEB 业务应用已成为黑客攻击的首 选方向。据统计， 90% 以上的 WEB 应用平台极易受到攻击，包括政府网站、电子商务平台、 WEB 邮件和通信系统等等，仅仅依靠防火墙和网页防篡改手段根本无法彻底解决 WEB 应用 安全问题。中兴网安星御系列产品—— WEB 应用安全防御系统则是从安全的本质出发，对黑 客攻击威胁进行主动式防御，完全符合国际、国内 WEB 应用安全防护技术标准的国产安全产 品，已成为保障 WEB 应用安全的最佳方案。 星御产品以独立的安全网关部署在 WEB 服务器端，多维防护体系和灵活的部署模式能够 为网络提供强大的 WEB 应用层安全手段，实现对 WEB 应用威胁、数据窃取、网页篡改、防 DDOS 攻击和 SQL 注入等全面防护，并对 WEB 漏洞提出合理的预警监控和强大的负载均衡 等性能优化措施，从而对 WEB 应用提供事前预警、事中防护、事后分析追溯的全周期安全防 护解决方案。 CTM 星御 WAF-500N 产品特色 先进全面的多维防护体系 通过宏观判断和微观分析、操作系统和应用分析、实时流量和历史特征等等多个角度的信 息聚合，围绕网页篡改动态侦测、 抗拒绝服务攻击、 WEB 应用威胁防御和 WEB 应用效能优化、 负载均衡等进行相关多元化组合分析，全方位构建多维防护体系。 2 全面保障系统不中断运行 WEB 应用威胁防护、服务效能动态监视，服务带宽保护和服务质量保障等三个层面，提高服务系统的连续运行时间，保障服务质量。 稳定高效安全的系统内核 基于操作系统内核以及对硬件电路设计方面多年的沉淀，结合 WEB 攻防平台进行的优化 移植，内核精简、稳定、高效，安全。 提供简洁清晰的阶段性报表 提供简洁清晰的阶段性报表。从宏观环境、当前建设现状、系统负载、异常行为过程等多 个维度综合考虑安全问题，分角色提供既有清晰结论、又有多角度量化的决策支撑数据的高水 平报表。 设置界面人性化，操作简单方便 提供非常人性化的操作界面，减轻了管理维护人员的设备配置任务，也方便了后期维护管 理工作。同时具备强大的动态自学习功能并自动生成策略，确保 WEB 应用系统的高可靠性和 安全性。 产品功能 功能 描述 网页篡改侦测 硬件方式网页篡改侦测，不占用服务器资源，支持邮件、短信等告警方式 页面镜像 发现页面被篡改，可及时把链接镜像到预定页面，保证被篡改内容不被用户浏览 检测并且防御 SYN Flood 、 ACK Flood 、 RST Flood 、 UDP Flood 、 ICMP Flood DDOS 攻击 及混合攻击。 WEB 攻击防护 防护 SQL 注入、跨站脚本、命令注入、远程文件包含、参数篡改、盗链、爬虫、 3 恶意代码、会话劫持、缓冲区溢出等多种攻击类型 应用服务状态 监控 WEB 服务器网络状态以及服务工作状态，在服务器发生故障时能及时报警 监控 负载均衡 和应 WAF 应能通过 cache 技术缩短用户访问响应时间，提高并发访问量 用加速 检查发现网页的安全漏洞，支持手动、定时、自动扫描功能，全中文扫描报告，对 WEB 漏洞扫描 安全漏洞有详细描述和解决建议 可预定义或自定义关键字（组） ，通过手动、定时检查关键字，对包含不符合国家 关键字扫描 法律法规内容网页屏蔽过滤，防止非法内容发布为公众浏览 XML 防火墙 通过 Schema 验证及 XML 防火墙、 IPS 、路由等方式，提供 XML 防火墙功能 SSL 和 XML 加 专业硬件 加速处理时间，加速加密功能，减轻服务器工作量 密处理器 典型应用 HA 星御 星御 中兴网安星御系列产品 WEB 应用防御系统，支持灵活的部署模式，防御外网用户客户端 WEB 应用平台（如网站、 WEB 邮件系统、 WEB 业务系统等）的各种攻击行为，阻挡非法侵入，并实现 WEB 服务器的负载均衡和性能优化等提升手段，为各行业信息网络管理部门提 4 供 WEB 应用业务安全的可靠保障。 5