FortiWe应用防火墙.pptVIP

a.. XML 不是要替换 HTML；实际上 XML 可以视作对 HTML 的补充。XML 和 HTML 的目标不同：HTML 的设计目标是显示数据并集中于数据外观，而 XML 的设计目标是描述数据并集中于数据的内容。 　　 b.. 与 HTML 相似，XML 不进行任何操作。虽然 XML 标记可用于描述订单之类的项的结构，但它不包含可用于发送或处理该订单以及确保按该订单交货的任何代码。其他人必须编写代码来实际对 XML 格式的数据执行这些操作。 　　 c.. 与 HTML 不同，XML 标记由架构或文档的作者定义，并且是无限制的。HTML 标记则是预定义的；HTML 作者只能使用当前 HTML 标准所支持的标记。 本篇文章来源于 中国建站之家 原文链接：/Article/10/136/2007/2007110122482.html * * * * * 1000b停产 1000c替代 * * FortiWeb — 强制规则 FortWEB可对受保护的WEB站点进行URL级别控制，针对各种页面定制个性化 规则，支持 条自定义页面规则 5000-8000 网页上未加限制的字符输入框，容易受到脚本及注入攻击 FortiWeb — 页面规则定义 FortWEB针对电子商务类型需要强制用户访问顺序的Web站点，可以根据Web应用定义远程客户访问顺序，抵御强制攻击 FortiWeb — 黑白名单 FortWEB可以灵活生成黑白名单，针对个别网页实施独立策略 FortiWeb — 防御暴力破解 FortWEB可以针对指定网页的访问频率，超过阈值将被阻止，有效的防止 渗透者对关键页面暴力破解。 FortiWeb — 防止网站被恶意抓取 设置来自单个IP或多个IP的Robot程序的访问频率，超过阈值将被阻止(保护网站资源) Syn Flood攻击防御 通过Syn Cookier技术高效防御Syn Flood攻击 自学习功能 根据自学习结果，自动生成配置 学习到的网站结构 网页各项参数 网络防篡改 FortiWeb可以发现被入侵或篡改的网页 被篡改的网页可以自动或手动恢复 FortiWeb — 实现高可用性 FortWEB具备完整的负载均衡功能可对WEB服务器实现高可用性，并行处理， 充分提供服务器群的冗余，和相应速度。 FortiWeb — 安全加密 FortiWeb可对原有明文HTTP流量进行SSL加密，SSL加密密钥支持内置及客户自生成证书，服务器运行原有HTTP业务，由FortWEB “装载”了SSL协商过，此过程FortiASIC CP6 芯片进行SSL的加/解密运算， Web Servers Client HTTPS SSL Computation FortiWeb — TCP Multiplexing Web Server Clients Persistent TCP connection HTTP/HTTPS 在FortiWEB上维持和客户端的大量连接，而在FortiWEB和服务器之间建立少量常开的连接 最小化TCP会话的建立，减少服务器的资源消耗，提高服务器的处理性能。 针对国际链路以及延迟较大的Internet链路，TCP复用可以提升服务器与客户端的响应速度 FortiWeb — 业界 XML防火墙 唯一 FortiWeb XML防火墙功能 FortiWeb — XML保护机制 技术 描述 保护 FortiWeb Schema病毒 操纵XML Schema改变处理信息 通过依靠信任的WSDL文档和XML Schema防御Schema病毒 保护内容表中的Schema病毒选项可阻止使用外部 schema引用 XML 参数篡改 恶意脚本或内容注入到请求参数中 参数值验证确保参数与WSDL和XML Schema中指定的一致 保护内容表中Schema验证 无意造成的 XML DoS 错误的SOAP编码消息造成应用程序失效 根据WSDL、XML Schema和入侵保护规则，内容检查确保SOAP消息正确构建 保护内容表中的Schema验证、WSDL确认及入侵保护规则 外部实体攻击 从非信任源解析XML输入的应用程序上的攻击 禁止外部URI引用，防御恶意数据源和程序，依靠已知的和经认证的URI 同 Schema病毒 SQL注入 SQL注入使命令在数据库中直接执行，实现未经认证的数据读取及更改 依靠不健康词汇搜索、限制性的上下文关联过滤及数据验证技术 XML保护内容表选项从XML文档中过滤SQL处理 WSDL扫描 扫描WSDL接口可能暴露调用模板等敏感信息、底层技术及相关漏洞 Web服务伪装可对客户隐藏W