web应用防火墙datasheet.pdfVIP

铱迅 Web 应用防护系统 铱迅 Web 应用防护系统（也称：铱迅网站应用级入侵防御系统。英文：Yxlink Web Application Firewall ，简称：Yxlink WAF ）是铱迅信息结合多年在应用安全理论与应急响应实 践经验积累的基础上，自主研发的一款应用级防护系统。在提供Web 应用实时深度防御的 同时，实现Web 应用加速与防止敏感信息泄露的功能，为Web 应用提供全方位的防护解决 方案。 该产品致力于解决应用及业务逻辑层面的安全问题，广泛适用于“政府、金融、运营商、 公安、能源、税务、工商、社保、交通、卫生、教育、电子商务”等所有涉及Web 应用的 各个行业。部署铱迅Web 应用防火墙产品，可以帮助用户解决目前所面临的各类网站安全 问题，如：注入攻击、跨站攻击、脚本木马、缓冲区溢出、信息泄露、应用层DoS/DDoS 攻 击等常见及最新的安全问题。 产品功能 子功能 描述 版本 HTTP 0.9/1.0/1.1 HTTP 协议支持 支持各种HTTP 协议解码，对相关字段进行合规性检查，包括请求方 协议解析 法、URI、HTTP 版本、HTTP 头部各字段和状态响应码。 基于防护规则的检测引擎识别攻击行为，结合智能阻断、URL 自学习 防护策略模型 构建立体防护的安全策略模型 完全自主研发的高性能攻击特征检测引擎 检测引擎 支持多核处理器，充分利用处理器潜能 系统提供完善的内置规则 防护机制 防护规则 内置规则完全自行开发、严格测试 提供高度灵活的自定义规则向导，适用于高级用户 基于智能用户行为识别的动态防护机制，识别并彻底阻断黑客的攻击 智能阻断 行为 自动学习并构建网站的URL 模型，禁止违反现有模型的尝试行为 URL 自学习 支持更新、修正现有URL 模型 HTTP RFC 符合性 HTTP 协议防护 HTTPS 支持 SSL 加密会话分析 WEB 应用漏洞扫描 SQL 注入、CGI、跨站脚本（XSS）漏洞扫描 支持任意碎片组包 碎片组包 支持超长报文组包（最大30M） ASCII 编码的还原 编码还原 Unicode 编码的还原 各种混淆编码的还原 WEB 基础架构防护 蠕虫、缓冲区溢出、CGI 信息扫描、目录遍历等WEB 通用攻击防护 SQL 注入及XSS 攻击防护