万兆WAF应具备哪些关键功能？

北京 2012-07-02(中国商业电讯)－－“千兆到桌面、万兆做骨干”在交换机和路由器设备上都已基本实现，在这种趋势下，万兆网络的使用与普及，使得网络安全也真正迈入了万兆安全时代。特别是企业基于Web的业务模式快速发展，其Web业务所面临的网络安全威胁也空前巨大，如何才能让业务更加顺畅、安全、健康地开展，成为企业的安全主管需要不断反思和总结的一个课题。

启明星辰推出的国内首款天清万兆WAF（Web应用安全网关）就是顺应电子商务、网上银行、电子政务等行业的客户需求，为客户提供在万兆环境下对Web服务器进行安全防护的WAF产品。这类针对网站Web服务器的应用级入侵的防御系统，弥补了防火墙、IPS这类安全设备对Web应用攻击的防护能力不足的问题，提高了Web业务系统的安全性。天清万兆WAF具有五大关键功能（见图1）和四大特色亮点（见图2）。


图1 天清万兆WAF的五个关键功能


图2 天清万兆WAF的四大特色亮点


天清万兆WAF是采用启明星辰公司VXID专利算法技术的新一代Web安全防护与应用交付类应用安全产品，能够对Web服务器进行HTTP/HTTPS流量分析，防护以Web应用程序漏洞为目标的攻击，优化Web应用访问和性能，提高Web应用的可用性和安全性。天清万兆WAF在设计时遵循三大核心思路：

1. 精确识别：用最可靠的专利算法，在识别业务流的同时，准确定位和梳理针对Web服务器的攻击。

2. 准确过滤：用最全面的过滤技术，对SQL注入、XSS攻击、应用层DoS等攻击进行精确防护。

3. 简单防御：部署灵活、配置简单、策略清晰、报告直接，让安全防护变得简单和人性化。

目前，Web服务器承载的业务价值越来越高，其所面临的安全威胁也随之增大，启明星辰天清万兆WAF（Web应用安全网关）凭借杰出的性能、功能和特色技术，将为您的Web服务器提供更加安全可靠的防护。（启明星辰 吕明）