iwall介绍-2010.pptVIP

三大核心技术 WSE技术 Web服务器核心内嵌技术 THSM模型 天存HTTP安全模型 PAGC架构 天存Web服务器管理架构 核心内嵌技术优势 分散利用Web服务器资源，不存在性能瓶颈 内嵌进Web服务器处理流程，对应用透明 不存在独立的运行进程，自身安全性强 完整获得Web请求内容，数据充分可靠 可以处理https请求，安全性强 与操作系统及硬件无关，全面控制Web系统 完全的平台支持 天存HTTP安全模型(THSM) TCME复杂匹配引擎 功能 独立引擎，规则驱动 以正则表达式为基础 准确匹配http请求 支持流程处理 多种预处理机制 多种比较算法 自定义规则 支持全部的操作系统 复杂匹配引擎特性 支持的变型和预处理机制 压缩空格 HTML格式解码 长度运算 大小写转换 替换注释符 URL编解码方式转换 …… 复杂变形举例 … exists (select * from … … exists (sEleCt * from … … exists ( select * from … … exists %20 ( %08 select * from … … exists /* hi */ (select * from … … %65%78%69%73%74%73%20%2F%2A%20%68%69%20%2A%2F%20%20%28%73%65%6C