03方正web应用防火墙技术白皮书.docVIP

方正WEB应用防火墙 技术白皮书 方正信息安全技术有限公司 二零一零年  目录 一. 前言 2 二. 互联网网站面临挑战 3 2.1 攻击分析 3 2.1.1 攻击影响 3 2.1.2 攻击三要素分析 4 2.1.3 攻击发展趋势 6 2.2 敏感信息 6 2.3 当前WEB应用防护手段的不足 6 2.3.1 防火墙的局限 6 2.3.2 入侵保护系统的不足 7 三. WEB应用防火墙技术 7 四. 方正web应用防火墙应用安全解决方案 8 4.1 概述 8 4.2 方正web应用防火墙系统特性 8 4.2.1 多维防护体系 9 4.2.2 网页篡改防护 10 4.2.3 网页挂马主动诊断 11 4.2.4 敏感信息过滤 11 4.2.5 透明安全检测，不用改变网络拓扑 12 4.2.6 提供多种负载均衡算法 12 4.2.7 虚拟主机、链路聚合支持，适合IDC环境 12 4.2.8 WebMail安全检测和过滤 12 4.2.9 方正web应用防火墙监控新模式 12 4.2.10 攻击、特征库在线升级 13 4.2.11 HA（High Availability） 13 4.3 多种工作模式，灵活部署和维护 13 4.3.1 反向代理模式 14 4.3.2 透明模式 14 五. 结论 0 前言 Internet Web技术迅猛发展，人们越来越依赖于通过Internet