NW 3000-W5
网康Web应用防火墙(Web Application Firewall, NS-WAF)是一款软硬件一体化、性能卓越的专业Web防护产品。NS-WAF从事前WEB扫描、事中WEB防护、事后WEB防篡改等方面构建了“三位 一体”的安全防护体系,为网站安全提供了有力的安全保障。
主要功能:
1、精细化Web安全防护
防护7大类Web攻击威胁。精细化的规则配置,发挥安全防护功能,有效应对OWASP Top10定义的威胁及其变种。
2、完整网页防篡改解决方案
Web防火墙集中管理控制各个网页防篡改端点,并提供监控、同步、发布功能。
基于文件驱动级保护技术,事件触发机制,确保系统资源不被浪费。
支持Windows/Linux/Unix系统的网页防篡改。
3、Web扫描支持
提供Web漏洞扫描系统,定期对客户Web资源进行安全体检,从而进行事前防范和处理。
4、网页挂马主动诊断
提供网页挂马检测功能,全面检查网站各级页面中是否被植入恶意代码,防止客户端主机沦为攻击者的肉鸡,并有效防止客户端的敏感信息泄露。
5、专业DDOS防护
采用主动监测加被动跟踪相互结合的防护技术,能够高效地完成对DDoS攻击的过滤和防护。
6、HTTPS卸载/加速
针对SSL加密应用,WAF根据业务模型提供HTTPS卸载和HTTPS加速应用,从而保证服务器的安全性和可靠性。
7、HTTPS网守应用
提供HTTP转换成HTTPS的网守服务,为客户提供无缝HTTPS服务,保护客户数据安全性。
8、Web负载均衡、虚拟主机支持
五种负载均衡算法支持,分层架构的设计模型,将网络拓扑与应用安全分离,大大减轻管理员的负担。
9、高可靠性
双操作系统
双机HA
10、立体化防护
构建多维防护体系,网络层、应用层4层Web安全扫描与检查,网页防篡改、Web安全扫描互动,网络层、应用层DDoS,构建立体式防护网络。
硬件参数 |
|
网络接口 |
接口:8电千兆+1电管理口+1电HA口; 4个SFP千兆光口 可支持14个网口, 扩展槽支持网卡类型:a) 4电GE网卡(内置BP) b) 4光GE网卡 |
USB接口 |
2 |
RS232串口 |
1 x RJ45 |
硬盘容量 |
500G |
电源规格 |
冗余电源、交流110~240V,350W |
尺寸规格 |
标准2U,440*470*88mm |
性能参数 |
|
系统网络吞吐量 |
13Gbps |
应用层吞吐量 |
4.5Gbps |
系统并发 |
300万 |
HTTP应用层吞吐 |
4 Gbps |
HTTP新建连接 |
28,000 |
HTTP并发连接 |
400,000 |
功能参数 |
|
网络层安全 |
网络层访问控制、URL级别访问控制、IP级别黑、白名单 |
基础网络 |
支持NAT、路由转发、DHCP等功能、支持802.1Q协议,VLAN、支持端口汇聚 |
Web安全 |
识别和阻断SQL注入,Cookie 注入,命令注入、跨站脚本(XSS)注入、WebShell攻击等,能控制网络爬虫,应能控制网络扫描行为; |
能识别和阻断敏感信息泄露、恶意代码攻击、错误配置攻击、隐藏字段攻击、会话劫持攻击、参数篡改攻击、缓冲区溢出攻击、弱口令攻击 |
|
支持HTTPS卸载和应用加速,支持HTTPS网守服务,提供安全的网络访问。 |
|
Web应用加速 |
应具备系统内嵌应用加速模块,通过对各类静态页面及部分脚本高速缓存,大大提高访问速度 |
负载均衡 |
对保护的多台负载WEB服务器,达到平均分发、按权重分发、负载分摊、响应比分摊等多种负载均衡模式 |
网页防篡改 |
采用内核级防篡改保护,能及时阻止并报告攻击事件,支持Windows、Linux、Unix三个操作系统的的网页防篡改;支持网页的自动发布、篡改检测、应用保护、警告和自动恢复 |
DDOS支持 |
支持synflood、CC、UDPflood等共计,支持每客户端和服务器的连接数限制 |
审计功能及告警 |
对攻击事件进行审计,记录访问的时间、IP、事件类型、资源、参数等;支持邮件、短信等多种告警方式 |
报表功能 |
系统支持对一定时期(包括年、月、周)的攻击进行统计并查询。如攻击次数、防护的网站、遭受攻击的网页、攻击类型等 |
自定义 |
支持数据库文件敏感信息检测、支持支持自定义敏感信息等(包括手机号码、银行卡号、邮箱、身份证信息、MD5密码等) |
管理方式 |
|
操作界面 |
WEB界面(支持各种主流浏览器,HTTPS加密传输) / 命令行界面(SSH / Console口) |
设备部署 |
|
部署方式 |
透明网桥/ 网关模式/ 旁路镜像/ 云模式 等 |