WAF渠道培训_功能列表.docVIP

NS-WAF 2.0 功能列表 系统功能 核心功能 应能支持VLAN划分，支持多VLAN环境下的部署 应支持链路聚合 Channel 部署，提高链路带宽 自定义网络接口属性，定义个性化需求； 网络层安全 支持网络层访问控制 应能支持URL级别访问控制 支持IP级别黑、白名单 Web安全防御 应能识别和阻断SQL注入攻击,Cookie 注入攻击，命令注入攻击 应能识别和阻断跨站脚本 XSS 注入式攻击 应能识别和阻断应用层拒绝服务攻击 非法上传 对网页请求/响应内容中的非法关键字进行检测、过滤 应能识别和阻断应用层拒绝服务攻击 应能识别和阻断敏感信息泄露、恶意代码攻击、错误配置攻击、隐藏字段攻击、会话劫持攻击、参数篡改攻击、缓冲区溢出攻击、弱口令攻击 应能控制网络爬虫，应能控制网络扫描行为； 提供多种威胁处理方式：返回错误码、重定向、监控、默认动作等 支持HTTP、HTTPS安全 支持HTTPS卸载和应用加速：即客户端到服务器端可以任意选择HTTPS和HTTP，强化应用层安全。比如从客户端到WAF使用HTTPS，从WAF到服务器使用HTTP（HTTPS）。 支持HTTPS网守服务，提供安全的网络访问。 应采用基于行为分析的检测技术，对0day攻击能够很好防范。 访问控制 提供