原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
Data Sheet
思科 ACE 網路應用程式防火牆
®
(Cisco ACE Web Application Firewall) 中文規格
產品綜覽
思科 ACE 網路應用程式防火牆 (Cisco® ACE Web Application Firewall) ( 圖1) 是 Cisco Ap-
plication Control Engine (ACE) 應用控制引擎系列產品的最新成員。
近年來，越來越多組織希望透過 Web 基礎應用、Web 2.0 及 SOA 的建置，來增加營運效
率及商業獲利。這些新的 Web 網路服務提供顧客、員工和夥伴之間一個高彈性以及高覆蓋
率的互動平台，讓企業與機關行號擁有一個整合性的資料傳輸架構。然而，新型態的網路
攻擊行為，如財務詐欺、身分資料盜取、間諜軟體等，同時也因為 Web 的存取便利性以及
缺乏保護而產生。
根據 統計顯示，單就美國而言，自 2005 年起已有近 2.5 億筆資料外洩。
有鑑於此，包括 Sarbanes-Oxley 、Graham-Leach-Bliley 、HIPAA 、PCI 、Basel II 、EU
Data Privacy Regulation 、J-SOX 及 PIPEDA 等組織，特別就資料及個人情資的儲存及傳送
等提出加強保護要求之相關規範。
Cisco ACE Web Application Firewall 是專門針對 Application 層的防火牆，可以滿足 Pay-
ment Card Industry (PCI) Data Security Standard (DSS) 要求，協助企業組織儲存、處理與
傳送信用卡資料。針對 HTML 及 XML 安全要求的獨特性，Cisco ACE 網路應用程式防火
牆Section 6.5 和 6.6 ，是完全符合 PCI DSS 1.1 版本要求的解決方案。其中 Section 6.6 更
要求凡是處理、傳送或儲存信用卡資訊的企業組織，都必須於 2008 年 6 月 30 日前，對於
OWASP 所列前十大惡意攻擊 (/index.php/Top_10_2007) 加以防範。
Cisco ACE Web Application Firewall 透過 Web 應用層的分析及高效能 XML 分析管理技
術來保護 Web 應用服務。常見的攻擊包括跨站腳本攻擊 (Cross-Site Scripting) 、注入弱
點 (Injection Flaw) 、惡意程式執行 (Malicious File Execution) 、不安全的物件參考 (Insecure
Direct Object Reference) 、跨站冒名請求 (Cross-Site R
文档评论（0）