华为WAF20005000系列Web应用防火墙介绍.PDFVIP

华为WA列 Web应用防火墙 专利级检测算法与云安全中心强强联合 • 多项专利技术保障识别能力，精确识别OWASP Top 10等各种Web通 WAF2210 WAF2230 用攻击。 • 独创行为状态链检测技术，有效应对盗链、跨站请求伪造等WEB特 殊攻击。 • 云安全中心提供国内最为全面的内容管理系统（CMS ）0day防护策略。 WAF5220 WAF5230 精细控制策略 产品概述 • 基于IP信用度的动态阻断策略，对高信用IP仅阻断带攻击的请求， 华为Web应用防火墙是一款专业的Web应用安全防护产品，适 对低信用度IP实现网络封锁。 用于PCI-DSS 、等级保护、企业内控等规范中信息安全的合规建设， • 基于URL粒度的安全规则实现WEB资源的差异化防护。 采用多种先进技术，提供Web应用实时深度防御、Web应用加速、敏 • 基于完整HTTP协议框架，可灵活定制各种复杂WEB防护特定策略。 感信息防泄露、网页防篡改等功能，能够抵御各类针对Web应用的外 来攻击，最大限度的保障网站运行安全。 纵深业务安全防御 • 基于HTTP应用的DDoS防护，有效应对应用层CC攻击对业务的冲击。 产品特点 • 基于隐私信息保护技术，有效应对商业爬虫对商业数据的抓取行为。 首创双引擎架构 • 基于用户行为分析，有效应对同行发起的恶意预定及抢购行为。 • 用户行为异常检测引擎（WebUBAD ），快速识别正常行为，提供 最优访问体验。 部署灵活运维简单 • 透明代理引擎（Transparent Proxy ）实现HTTP协议完整还原，从根 • 站点资源自动发现，真正即插即用。 源上避免绕过及穿透攻击。 • 策略自学习，自动生成最符合您业务的专属策略。 • CPU多核绑定技术，实现流量快速转发，兼顾WEB应用检测的复杂运算。 • 日志自挖掘，展现您最需关注的威胁。 边界网络 防火墙 IPS WAF Web Server DB Server