深信服NGAF下一代应用防火墙产品介绍.pptVIP

事前风险分析 第二十页，共二十九页。 网页防篡改 网关型网页防篡改 爬虫技术网页缓存 模糊、精确匹配方式 特征码、文件等多种比对方式 业务审批与安全管理界面分离 短信、邮件报警 第二十一页，共二十九页。 敏感信息防泄漏 常见的敏感信息防泄漏 用户信息 邮箱账户信息 MD5加密密码 银行卡号 身份证号码 社保账号 信用卡号 手机号码 内部保密文件 第二十二页，共二十九页。 WAF NGAF特点——涵盖传统安全 网络层次越高资产价值越大 L5-L7: 应用层 L4: 传输层 L3: 网络层 L2: 链路层 L1: 物理层 防火墙 NGAF TCP/IP协议栈 网络接口 操作系统 Web服务架构 Web应用架构 应用 风险越高越迫切需要被保护 应用层数据 会话标识 HTTP请求/响应 IPS TCP连接 IP报文 以太网报文 二进制比特流 网线 第二十三页，共二十九页。 集成式防火墙功能 第二十四页，共二十九页。 内置IPSEC VPN模块 市场占有率连续5年全国第一 基于国际标准的IPSec VPN 国家IPSec VPN标准的核心制定者之一，产品高安全保证 第二十五页，共二十九页。 深信服NGAF下一代应用防火墙 第一页，共二十九页。 1、下一代防火墙大势所趋 第二页，共二十九页。 Web攻击事件——新浪微博病毒大范围传播 启示：类似XSS蠕虫05年就攻击过知名社交网站MyS