弱点扫描类产品waf简介.pdfVIP

产品简介 明御TMWEB 应用 国内首创全透明部署WEB 应用安全网关 全透明直连部署 HTTPS 站点全面防护 OWASP 十大类 Web 防护 Web 静态页面 一、概述： 明御TMWEB 应用 （简称：WAF ）是安恒信息结合多年应用安全的攻防 应 急响应实践经验积累的基础上 研发完成，满足各类 如 PCI 、等级保护、企业内 部控制规范等要求，以国内首创的全透明直连部署模式，全面支持 HTTPS ，在提供 WEB 应用实时深度防御的同时实现 WEB 应用 、敏感信息泄露防护及网页防篡改，为 Web 应用提供全方位的防护解决方案。该产品致力于解决应用及业务逻辑层面的安全问题，广泛 适用于“金融、运营商、 、 、教育、能源、税务、工商、社 生、电子商务” 等所有涉及 WEB 应用的各个行业。部署安恒的 WAF 产品，可以帮助用户解决目前所 的各类 安全问题，如：注入 、跨站 ( )、 编码( 网页木马) 、缓 冲区溢出、信息泄露、应用层 DOS/DDOS 等等。 二、产品的功能 深度防御 明御WEB 应用 基于安恒专利级 WEB 异常检测技术，对 WEB 应用实施全面、 深度防御，能够有效识别、 日益盛行的 WEB 应用 （如 SQL 注入、 、 表单绕过、缓冲区溢出、CGI 扫描、目录遍历等）： SQL 注入 命令注入 注入 跨站 (XSS) 敏感信息泄露 代码 杭州安恒 第 1 ： 产品简介 错误配置 隐藏字段 会话劫持 参数篡改 缓冲区溢出 应用层 服务 其他变形的应用 Web 应用 系统内嵌应用 模块，通过对各类静态页面及部分 的高速缓存，大大提高 速度。 敏感信息泄露防护 系统内置安全防护策略，可以灵活定义 HTTP/HTTPS 错误返回的默认页面，避免 因为WEB 服务异常，导致敏感信息（如：WEB 应用安装目录、WEB 服务器版本 信息等）的泄露。 网页防篡改 系统提供网页防篡改功能，通过实时检测和保护机制，确保被篡改内容不被 者 浏览到。 负载均衡 系统内置负载均衡模块，实现被保护 服务器的均衡 。 日志审计 提供 WEB 应用 的日志 、分析、统计管理等。 策略配置 提供自定义安全策略配置，适应各种应用环境。 告警 实时告警，支持邮件、 等多种方式告警。 系统报表 支持自定义统计，报表支持各类导出格式（WORD 、EXCEL 、PDF 、HT