华为WAF5000系列Web应用防火墙.PDFVIP

华为WAF5000系列Web应用防火墙 作为数字孪生的第一代产物，各类网站和Web应用在互联网上波属云委。网站作为商务贸易、客户 交流、信息共享平台，承载着各类虚拟业务的运营，蕴含客户账号、交易记录等重要信息。与此 同时，由于攻击技术门槛低以及可带来的巨大商业利益，网站已成为各国黑客的主要攻击目标。 通常网络中会部署防火墙、IPS等安全产品，但是这类产品对于Http和Https的Web应用层攻击往往 无法察觉，不能起到理想的防护效果。专门针对Web应用防护的WAF(Web Application Firewall)产品 应运而生。 华为WAF专注于7层防护，采用最为先进的双引擎技术，用户行为异常检测引擎、透明代理检测引 擎相结合的安全防护机制实现各类SQL注入、跨站、挂马、扫描器扫描、敏感信息泄露、盗链行 为等攻击防护，并有效防护0day攻击，支持网页防篡改。适用于PCI-DSS、等级保护、企业内控等 规范中信息安全的合规建设。 同时，华为WAF支持Web应用加速，支持HA/Bypass部署配置以及维护。此外，华为WAF支持透明 模式、旁路监听模式、反向代理模式等部署模式，广泛适用于“金融、运营商、政府、公安、教 育、能源、税务、工商、社保、卫生、电子商务”等涉及Web应用的各个行业。 产品图 华为WAF5000系列Web应用防火墙包括四款硬件型号：WAF5110 、WAF5250 、WAF5260和 WAF5510 ，覆盖500M到万兆Web业务处理能力及软件WAF产品。此外，还支持WAF5000-V系列软件 形态WAF产品。 8000M 4000M 1000M 500M WAF5510 WAF5260 WAF5250 WAF5110 华为WAF5000系列Web应用防火墙 华为WAF5000系列Web应用防火墙 7-1 产品特点 华为WAF5000系列Web应用防火墙采用多种先进技术，对网络防火墙过滤后的流量进一步检测， 帮助用户解决目前所面临的各类网站安全问题，如：注入攻击、跨站脚本攻击、恶意编码(网页木 马) 、缓冲区溢出、信息泄露、应用层DOS/DDOS攻击等。 WAF WAF Web Internet Web WAF WAF Web 华为WAF可有效拦截穿越网络防火墙的威胁事件 黑白名单 • 通过安全白名单检测引擎快速识别正常访问业务流量并快速转发，提供网站最优访问体验。 • 通过黑名单检测引擎实现HTTP协议完整还原，对疑似攻击流量深入检测，从根源上避免绕过及穿 透攻击。 • 黑白名单双引擎架构协同工作，既能有效识别和阻断Web攻击同时不影响正常的Web业务运营。 全面检测 • 多项专利技术保障识别能力，精确识别OWASP Top 10等各种Web通用攻击。 • 内置全面的内容管理系统（CMS ）0day防护策略，有效防护第三方CMS漏洞。 • 独创访问集中度和HTTP协议细粒度检测算法,精准防御应用层CC攻击。