（Yxlink Web Application Firewall）
一．產(chǎn)品介紹
銥迅Web應(yīng)用防火墻（簡(jiǎn)稱：WAF）是在銥迅結(jié)合多年在應(yīng)用安全理論與應(yīng)急響應(yīng)實(shí)踐經(jīng)驗(yàn)積累的基礎(chǔ)上自主研發(fā)完成的，在提供Web應(yīng)用實(shí)時(shí)深度防御的同時(shí)實(shí)現(xiàn)Web應(yīng)用加速與敏感信息泄露防護(hù)，為Web應(yīng)用提供全方位的防護(hù)解決方案。該產(chǎn)品致力于解決應(yīng)用及業(yè)務(wù)邏輯層面的安全問題，廣泛適用于“政府、金融、運(yùn)營(yíng)商、公安、能源、稅務(wù)、工商、社保、交通、衛(wèi)生、教育、電子商務(wù)”等所有涉及Web應(yīng)用的各個(gè)行業(yè)。部署銥迅的WAF產(chǎn)品，可以幫助用戶解決目前所面臨的各類網(wǎng)站安全問題，如：注入攻擊、跨站腳本攻擊(釣魚攻擊)、惡意編碼(網(wǎng)頁木馬)、緩沖區(qū)溢出、信息泄露、應(yīng)用層DOS/DDOS攻擊等等。
二．產(chǎn)品功能
銥迅Web應(yīng)用防火墻——作為我國(guó)自主研發(fā)的第三代Web應(yīng)用防火墻,幫助服務(wù)器抵御大量的來自于應(yīng)用層的攻擊，包括：
l SQL注入/SQL Injection
l Session劫持/Session Hijacking
l 跨站腳本攻擊(XSS)/Cross Site Scripting (XSS)
l 表單篡改/Form Field Tampering
l 已知蠕蟲/Known Worms
l 0day的Web蠕蟲/Zero Day Web Worms
l 緩沖區(qū)溢出攻擊/Buffer Overflow
l Cookie下毒/Cookie Poisoning
l 惡意機(jī)器人/Malicious Robots
l 網(wǎng)頁程序參數(shù)篡改/Parameter Tampering
l 含有惡意編碼的網(wǎng)頁/Malicious Encoding
l Web服務(wù)器平臺(tái)攻擊/Web Server and Platform Attacks
l 拒絕服務(wù)攻擊/Denial of Service
l 暴力破解/Brute Force Login
三．工作原理
銥迅Web應(yīng)用防火墻，采用內(nèi)核級(jí)驅(qū)動(dòng)技術(shù)，在操作系統(tǒng)獲取網(wǎng)絡(luò)數(shù)據(jù)包前，對(duì)數(shù)據(jù)包進(jìn)行深度檢查，精確辨別正常用戶訪問與惡意攻擊，對(duì)惡意攻擊的數(shù)據(jù)包進(jìn)行過濾，達(dá)到保護(hù)Web服務(wù)器的作用。
四．產(chǎn)品特色
核心檢測(cè)引擎采用四層技術(shù)：
l “零拷貝”對(duì)數(shù)據(jù)編碼解析，全面支持unicode與ASCII編碼
l 采用快速關(guān)鍵詞匹配技術(shù)，高速匹配
l 采用正則匹配技術(shù)，精確匹配
l 采用數(shù)據(jù)虛擬執(zhí)行技術(shù)，智能匹配
采用內(nèi)核驅(qū)動(dòng)技術(shù)，而非傳統(tǒng)的ISAPI Filter模式，CPU占用更低、支持所有的Web服務(wù)器，如：IIS、Apache、Websphere
支持設(shè)置白名單：
l 設(shè)置信任網(wǎng)站
l 設(shè)置信任頁面
l 設(shè)置信任目錄
詳細(xì)的攻擊日志
l 顯示攻擊者物理位置
l 顯示攻擊手法
l 顯示攻擊數(shù)據(jù)包
阻斷策略（可選）
l 對(duì)攻擊者的IP自動(dòng)阻斷
