浩克Web應(yīng)用防火墻
共 2083字，需瀏覽 5分鐘
·
2020-11-10 15:42
商品詳情
商品亮點(diǎn)
- 防御全面：預(yù)置豐富的攻擊特征庫(kù)，可檢測(cè)數(shù)十類的通用Web攻擊特征，輕松阻斷多種Web攻擊。
- 配置靈活：提供豐富的策略配置項(xiàng)，可根據(jù)自身業(yè)務(wù)特點(diǎn)靈活制定精細(xì)化防護(hù)規(guī)則，滿足網(wǎng)站安全運(yùn)維需求
- 動(dòng)靜結(jié)合：可結(jié)合動(dòng)態(tài)防御使用，形成“動(dòng)態(tài)防御”+ “威脅檢測(cè)”雙引擎協(xié)同工作機(jī)制，全面提升web應(yīng)用防護(hù)能力，實(shí)現(xiàn)縱深防御。
- 按需定制：擁有自主可控的功能清單，可針對(duì)客戶的需求提供按需定制，針對(duì)基礎(chǔ)功能模塊完整封裝，高級(jí)和業(yè)務(wù)相關(guān)功能模塊可選擇性封裝，以高精準(zhǔn)、高防護(hù)的優(yōu)勢(shì)為其Web應(yīng)用系統(tǒng)進(jìn)行提供服務(wù)。
- 產(chǎn)品多樣：支持SAAS服務(wù)、硬件設(shè)備產(chǎn)品、軟件部署三種產(chǎn)品形態(tài)，在部署模式上根據(jù)客戶的網(wǎng)絡(luò)環(huán)境支持反向代理模式、透明模式、網(wǎng)橋模式，并支持集群模式和雙機(jī)熱備。
商品說(shuō)明
| 版本: V1.0 | 交付方式: SaaS |
| 適用于: Windows/Linux/Unix | 上架日期: 2020-07-17 |
產(chǎn)品簡(jiǎn)介
上海嘉韋思信息技術(shù)有限公司致力于解決網(wǎng)站經(jīng)營(yíng)者面臨的問(wèn)題，通過(guò)團(tuán)隊(duì)的深入研究自主研發(fā)了針對(duì)Web應(yīng)用進(jìn)行多層面深度防護(hù)的浩克Web應(yīng)用防火墻，產(chǎn)品集主動(dòng)動(dòng)態(tài)防御和常規(guī)靜態(tài)防護(hù)于一體，在出色抵御各種已知網(wǎng)站安全威脅的同時(shí)亦能夠抵御未知網(wǎng)站安全風(fēng)險(xiǎn)，可有效應(yīng)對(duì)垃圾注冊(cè)、惡意撞庫(kù)、內(nèi)容爬蟲(chóng)，機(jī)器流量，是一款可對(duì)網(wǎng)站安全、數(shù)據(jù)安全、交易安全、賬戶安全提供全方位保護(hù)的Web應(yīng)用安全防護(hù)產(chǎn)品。
產(chǎn)品功能點(diǎn)
Web攻擊防護(hù)：豐富的攻擊特征庫(kù)，過(guò)濾來(lái)自訪問(wèn)端惡意攻擊流量，可檢測(cè)攻擊行為包含：協(xié)議攻擊、路徑遍歷、注入攻擊、XSS攻擊、SQL注入、會(huì)話劫持、文件包含、掃描器檢測(cè)等數(shù)十種攻擊類型，覆蓋OWASP常見(jiàn)安全威脅。
CC攻擊防護(hù)：通過(guò)精準(zhǔn)定位和識(shí)別技術(shù)，跟蹤監(jiān)測(cè)訪問(wèn)者訪問(wèn)行為、訪問(wèn)頻率，當(dāng)流量異常時(shí)進(jìn)行防護(hù)，保障Web服務(wù)器的性能。
防自動(dòng)化掃描【高階版-動(dòng)態(tài)防御】：基于大數(shù)據(jù)的行為分析技術(shù)實(shí)時(shí)搜集客戶端鼠標(biāo)軌跡、點(diǎn)擊頻率、操作時(shí)序、屏幕大小、瀏覽器版本等訪問(wèn)環(huán)境、訪問(wèn)行為等數(shù)據(jù)；在服務(wù)端進(jìn)行用戶行為匯總統(tǒng)計(jì)及分析，與正常用戶群體訪問(wèn)樣本庫(kù)進(jìn)行對(duì)比進(jìn)行動(dòng)態(tài)身份認(rèn)證，發(fā)現(xiàn)非用戶手工操作的違規(guī)行為、異常高頻訪問(wèn)行為，進(jìn)行阻斷，可阻攔Web自動(dòng)掃描和自動(dòng)訪問(wèn)及提交。
防爬蟲(chóng)【高階版-動(dòng)態(tài)防御】：獨(dú)創(chuàng)的動(dòng)態(tài)防御技術(shù)可對(duì)頁(yè)面中任意元素進(jìn)行加擾、加密、隱藏等，在不影響正常用戶使用的前提情況下加大數(shù)據(jù)爬取的成本，對(duì)于網(wǎng)站數(shù)據(jù)獲取增加多重難度。
防密碼暴力破解【高階版-動(dòng)態(tài)防御】：當(dāng)自動(dòng)化工具進(jìn)行密碼填充對(duì)網(wǎng)站實(shí)施密碼暴力破解時(shí)，防護(hù)系統(tǒng)通過(guò)密碼保護(hù)技術(shù)進(jìn)行行為阻斷。
抵御未知威脅【高階版-動(dòng)態(tài)防御】：利用封裝隔離、反調(diào)試技術(shù)、訪問(wèn)行為分析、動(dòng)態(tài)身份認(rèn)證，動(dòng)態(tài)加擾等技術(shù)構(gòu)建動(dòng)態(tài)防御機(jī)制，營(yíng)造一個(gè)不斷變化的訪問(wèn)環(huán)境，增加應(yīng)用的不可預(yù)測(cè)性，使攻擊者難以在防護(hù)站點(diǎn)中發(fā)現(xiàn)攻擊點(diǎn)和攻擊路徑，從而摧毀攻擊者進(jìn)行網(wǎng)絡(luò)攻擊的基礎(chǔ)條件，抵御未知攻擊效果顯著。
網(wǎng)站防盜鏈：實(shí)現(xiàn)URL級(jí)別的訪問(wèn)控制，對(duì)客戶端請(qǐng)求進(jìn)行檢測(cè)，如果發(fā)現(xiàn)圖片、文件等資源信息的HTTP請(qǐng)求來(lái)自于其它網(wǎng)站，則阻止盜鏈請(qǐng)求，節(jié)省因盜用資源鏈接而消耗的帶寬和性能，進(jìn)而保護(hù)網(wǎng)站所有者的商業(yè)利益。
網(wǎng)站防篡改：提供對(duì)重要靜態(tài)頁(yè)面進(jìn)行完整復(fù)制，客戶端在發(fā)起請(qǐng)求時(shí)始終以正常的內(nèi)容返回，保障網(wǎng)站的公信力，避免網(wǎng)站被篡改后對(duì)企業(yè)形象造成的不良影響以及財(cái)產(chǎn)損失。
網(wǎng)站精準(zhǔn)防護(hù)：支持多種HTTP字段與常見(jiàn)邏輯條件組合，配置精細(xì)化防護(hù)策略，減少誤判實(shí)現(xiàn)精準(zhǔn)防護(hù)。
數(shù)據(jù)審計(jì)：全量日志記錄并提供簡(jiǎn)潔友好的控制界面進(jìn)行數(shù)據(jù)展示和分析，便于網(wǎng)站運(yùn)營(yíng)管理者掌握業(yè)務(wù)監(jiān)控和核心指標(biāo)的變化情況。
上海嘉韋思信息技術(shù)有限公司致力于解決網(wǎng)站經(jīng)營(yíng)者面臨的問(wèn)題，通過(guò)團(tuán)隊(duì)的深入研究自主研發(fā)了針對(duì)Web應(yīng)用進(jìn)行多層面深度防護(hù)的浩克Web應(yīng)用防火墻，產(chǎn)品集主動(dòng)動(dòng)態(tài)防御和常規(guī)靜態(tài)防護(hù)于一體，在出色抵御各種已知網(wǎng)站安全威脅的同時(shí)亦能夠抵御未知網(wǎng)站安全風(fēng)險(xiǎn)，可有效應(yīng)對(duì)垃圾注冊(cè)、惡意撞庫(kù)、內(nèi)容爬蟲(chóng)，機(jī)器流量，是一款可對(duì)網(wǎng)站安全、數(shù)據(jù)安全、交易安全、賬戶安全提供全方位保護(hù)的Web應(yīng)用安全防護(hù)產(chǎn)品。
產(chǎn)品功能點(diǎn)
Web攻擊防護(hù)：豐富的攻擊特征庫(kù)，過(guò)濾來(lái)自訪問(wèn)端惡意攻擊流量，可檢測(cè)攻擊行為包含：協(xié)議攻擊、路徑遍歷、注入攻擊、XSS攻擊、SQL注入、會(huì)話劫持、文件包含、掃描器檢測(cè)等數(shù)十種攻擊類型，覆蓋OWASP常見(jiàn)安全威脅。
CC攻擊防護(hù)：通過(guò)精準(zhǔn)定位和識(shí)別技術(shù)，跟蹤監(jiān)測(cè)訪問(wèn)者訪問(wèn)行為、訪問(wèn)頻率，當(dāng)流量異常時(shí)進(jìn)行防護(hù)，保障Web服務(wù)器的性能。
防自動(dòng)化掃描【高階版-動(dòng)態(tài)防御】：基于大數(shù)據(jù)的行為分析技術(shù)實(shí)時(shí)搜集客戶端鼠標(biāo)軌跡、點(diǎn)擊頻率、操作時(shí)序、屏幕大小、瀏覽器版本等訪問(wèn)環(huán)境、訪問(wèn)行為等數(shù)據(jù)；在服務(wù)端進(jìn)行用戶行為匯總統(tǒng)計(jì)及分析，與正常用戶群體訪問(wèn)樣本庫(kù)進(jìn)行對(duì)比進(jìn)行動(dòng)態(tài)身份認(rèn)證，發(fā)現(xiàn)非用戶手工操作的違規(guī)行為、異常高頻訪問(wèn)行為，進(jìn)行阻斷，可阻攔Web自動(dòng)掃描和自動(dòng)訪問(wèn)及提交。
防爬蟲(chóng)【高階版-動(dòng)態(tài)防御】：獨(dú)創(chuàng)的動(dòng)態(tài)防御技術(shù)可對(duì)頁(yè)面中任意元素進(jìn)行加擾、加密、隱藏等，在不影響正常用戶使用的前提情況下加大數(shù)據(jù)爬取的成本，對(duì)于網(wǎng)站數(shù)據(jù)獲取增加多重難度。
防密碼暴力破解【高階版-動(dòng)態(tài)防御】：當(dāng)自動(dòng)化工具進(jìn)行密碼填充對(duì)網(wǎng)站實(shí)施密碼暴力破解時(shí)，防護(hù)系統(tǒng)通過(guò)密碼保護(hù)技術(shù)進(jìn)行行為阻斷。
抵御未知威脅【高階版-動(dòng)態(tài)防御】：利用封裝隔離、反調(diào)試技術(shù)、訪問(wèn)行為分析、動(dòng)態(tài)身份認(rèn)證，動(dòng)態(tài)加擾等技術(shù)構(gòu)建動(dòng)態(tài)防御機(jī)制，營(yíng)造一個(gè)不斷變化的訪問(wèn)環(huán)境，增加應(yīng)用的不可預(yù)測(cè)性，使攻擊者難以在防護(hù)站點(diǎn)中發(fā)現(xiàn)攻擊點(diǎn)和攻擊路徑，從而摧毀攻擊者進(jìn)行網(wǎng)絡(luò)攻擊的基礎(chǔ)條件，抵御未知攻擊效果顯著。
網(wǎng)站防盜鏈：實(shí)現(xiàn)URL級(jí)別的訪問(wèn)控制，對(duì)客戶端請(qǐng)求進(jìn)行檢測(cè)，如果發(fā)現(xiàn)圖片、文件等資源信息的HTTP請(qǐng)求來(lái)自于其它網(wǎng)站，則阻止盜鏈請(qǐng)求，節(jié)省因盜用資源鏈接而消耗的帶寬和性能，進(jìn)而保護(hù)網(wǎng)站所有者的商業(yè)利益。
網(wǎng)站防篡改：提供對(duì)重要靜態(tài)頁(yè)面進(jìn)行完整復(fù)制，客戶端在發(fā)起請(qǐng)求時(shí)始終以正常的內(nèi)容返回，保障網(wǎng)站的公信力，避免網(wǎng)站被篡改后對(duì)企業(yè)形象造成的不良影響以及財(cái)產(chǎn)損失。
網(wǎng)站精準(zhǔn)防護(hù)：支持多種HTTP字段與常見(jiàn)邏輯條件組合，配置精細(xì)化防護(hù)策略，減少誤判實(shí)現(xiàn)精準(zhǔn)防護(hù)。
數(shù)據(jù)審計(jì)：全量日志記錄并提供簡(jiǎn)潔友好的控制界面進(jìn)行數(shù)據(jù)展示和分析，便于網(wǎng)站運(yùn)營(yíng)管理者掌握業(yè)務(wù)監(jiān)控和核心指標(biāo)的變化情況。
用戶案例
電商行業(yè)
電商 近年來(lái)隨著電商行業(yè)快速發(fā)展，風(fēng)險(xiǎn)面也進(jìn)一步擴(kuò)大，安全防御需求更勝?gòu)那?，其中以?shù)據(jù)竊取為目的的未知威脅占比遠(yuǎn)高于其他行業(yè)，絕大部分攻擊均指向關(guān)鍵服務(wù)器，以試圖獲取包括客戶信息、交易數(shù)據(jù)、商品數(shù)據(jù)、優(yōu)惠信息在內(nèi)的重要信息。嘉韋思信息技術(shù)有限公司針對(duì)電商行業(yè)的開(kāi)放性架推出了浩克Web應(yīng)用防火墻，能夠有效降低因 0day 漏洞、未知威脅、數(shù)據(jù)爬取等問(wèn)題帶來(lái)的交易安全風(fēng)險(xiǎn)、賬號(hào)安全風(fēng)險(xiǎn)，結(jié)合其具體業(yè)務(wù)模式，可以為各類電商網(wǎng)站提供高效的網(wǎng)絡(luò)安全防御能力 。除了服務(wù)于電商系統(tǒng)，還能為近年來(lái)逐漸開(kāi)放的金融行業(yè)業(yè)務(wù)提供更多信息安全保障。
醫(yī)療
醫(yī)療機(jī)構(gòu)對(duì)業(yè)務(wù)連續(xù)性和投入產(chǎn)出比的關(guān)注日漸提高，一方面使醫(yī)療機(jī)構(gòu)業(yè)務(wù)更加便捷，另一方面也使醫(yī)療信息系統(tǒng)的復(fù)雜程度大幅增加。如何在有效應(yīng)對(duì)風(fēng)險(xiǎn)的同時(shí)保障業(yè)務(wù)高效，成為安全防護(hù)的平衡難點(diǎn)。 針對(duì)醫(yī)療行業(yè)業(yè)務(wù)系統(tǒng)高效率、低成本和無(wú)差錯(cuò)的需求特點(diǎn)，嘉韋思推出了應(yīng)用于醫(yī)療行業(yè)的網(wǎng)站安全防護(hù)系統(tǒng)整體解決方案 ，一方面能夠匹配等保要求，提供合規(guī)的產(chǎn)品及配套服務(wù) ；另一方面依托獨(dú)有的動(dòng)態(tài)防御體系，能夠?yàn)獒t(yī)療系統(tǒng)的網(wǎng)絡(luò)構(gòu)建動(dòng)態(tài)變化的網(wǎng)絡(luò)迷宮，全面提高安全等級(jí)，以最小成本獲得最大安全收益，為醫(yī)療行業(yè)提供最具性價(jià)比的安全防護(hù)解決方案。
評(píng)論
圖片
表情