WebGuard应用保护系统.pptVIP

* Notes： 具有识别检测HTTP/HTTPS协议内容及具体数据的能力，支持各种web编码，例如ASP、PHP、JSP等。 具有检测变形攻击的能力，如检测SSL加密流量中混杂的攻击。 检测数据表单输入的有效性，为web应用提供了一个外部输入的合规过滤机制，做到事前的检测过滤，安全性更为可靠。 验证HTTP/HTTPS协议会话的可靠性，弥补HTTP协议会话管理机制的缺陷，防御基于会话的攻击类型，如Cookie篡改及会话劫持等攻击。 * Notes： 优化1： 并行多核控制器，根据五元组进行会话的识别与数据包的均衡分发（分发到不同的CPU） 优化2： 优化重写的用户态的TCP Stack，TCP stack之间处于完全隔离的进程空间，打破了传统kernel TCP Stack 共享数据锁的限制。 同一个会话的数据始终在同一个CPU上进行处理，最大程度地降低cache刷新带来的性能衰减。 优化3： 每个CPU都运行协议处理引擎，充分利用多核处理能力 优化4： ASIC硬件加速内容的扫描处理。 最后，请注意强调我们的ASIC和 * Notes： 对危险文件下载进行检查过滤，例如有些使用Access作为数据库的web站点，当浏览一个页面并选择另存为本地的时候，涉及到的Access数据表也同时保存了下来，这样就泄漏了数据库的信息，很可能使黑客获得采取下一步攻击的有利信息。 可以设定默