资料文本参考案例waf whitepaper.pdfVIP

Imperva SecureSphere WEB 应用 功能 业界唯一的自动化的WEB 应用网关 WEB 应用的防护是 中最具有 性的工作之一。由于网络应用为了满足 企业的需求而不断变化，因此对互联网的安全保护也必须适应网络应用带来的新变化。 此外，由于数据中心已进行了优化，部署应用级 决方案就要求最小限度的改变其 原有网络结构。但第一代应用级 对大多数客户网络环境而言都不甚灵活，由于其 内嵌机制而无法方便部署，同时维护成本过大。因此需要新型的WEB 应用 ，以 不断适应网络应用的持续变化，部署 无须破坏原有网络结构，满足企业对网络安全、 性能、部署、操作和安全规范性的迫切需求。Imperva 的Web 应用 就是这种新 型高效的WEB 安全防护网关，是专为了对WEB 和基于WEB 的服务器提供 位防护而设计的。它的防护对象不仅 普通的端口扫描、TCP Sync Flood、已知的高 级 如SQL 注入等，还 未知的、新出现的高级的 ，如URL 参数篡改、 Cookie 毒化等。同时还可以对管理 数据的 数据库进行防护。 自动化WEB 应用安全功能 SECURESPHERE® 的网络架构 SecureSphere® WEB 应用 是唯一的能提供 对WEB 和WEB 服务应用 实现自动保护的解决 方案。Imperva 公司的动态评估技术能够建立合法 内部用户 数据中心和DMZ 应用行为的模型，随时间变化而逐渐适应网络应用 WEB 和WEB 服务 应用服务器 变化，始终保持 SecureSphere 系统应用保护能力 的时效性和准确性。在很短时间内，无须改变其原 有数据中心结构，SecureSphere 系统的部署就能 SECURESPHERE® 够实现的对 行为的防护，也无须手工配置和调 WEB 应用级 整。 动态评估是多层次安全保护机制的基础，对所有应 Internet® 用层面提供了完整的保护， 网络、服务器和应 SECURESPHERE® 用系统。Imperva 公司的透明检测技术具有多个 G 管理服务器 的分析能力，百万分之一秒级的延迟和高可用性满 SecureSphere MX 管理服务器采用集中式部署，提供流水线式配置、综合管理、 和报表功能。由于SecureSphere 系统提供广泛的部署 足了大多数数据中心的安全需求。对于大规模部署， 形式选项，它可以部署到任何环境，而无需更改其原有网络结构。 而言， 全面的安全保护 Web 应用 WEB 服务 网络 SecureSphere 系统保护用户的 WEB 应用 SecureSphere 的互联网服务网关主要 SecureSphere 集成的网络 用于防范 ，例如SQL 注入、Cookie 毒化、参数 XML 、SOAP 和WSDL 等应用进行保护。如 未