web应用安全产品简介及主流品牌产品对比讲义.pptVIP

深度防御 引擎深度检测 有效识别、阻止日益盛行的WEB应用黑客攻击 跨站点脚本(XSS) 注入式攻击，包括SQL注入、命令注入 恶意编码 非法编码 已知弱点和错误配置 隐藏字段 会话劫持 参数篡改 缓冲区溢出 Cookie 更改 应用层拒绝服务 输入信息控制 扫描防护 爬虫防护 盗链防护 CSRF防护 … … HTTPS深度解析 * 目 录 3 Web应用防火墙 1 Web应用防火墙技术介绍 2 3 安恒与绿盟产品对比 主流产品品牌和技术路线 安恒信息与绿盟WAF产品对比 核心技术与价格 安恒 绿盟 品牌 厂家情况 国内自主研发品牌 国内品牌 国内自主知识产权 有 有 产品资质 公安部销售许可证书、软件著作权证书、中国国家信息安全测评认证中心强制认证证书、入围2010中央国家机关政府采购协议供货名单。 公安部销售许可证书、软件著作权证书、军用产品认证 部署模式 网络及应用透明 支持 支持 多路由环境 支持 支持 Trunk支持 支持 支持 多链路支持 支持 支持 旁路审计 支持 不支持 SSL支持 支持SSL透传 仅支持SSL代理，不支持服务器为HTTPS类型的防护 安恒信息与绿盟WAF产品对比 核心技术与价格 安恒 绿盟 应用兼容性 请求头全透明 支持 支持 头部重点字段可控 支持HTTP协议版本统一 不支持 虚拟主机 支持 支持 主流认