|
公司基本資料信息
|
• 運用最先進的反向代理 技術體系架構
• Web應用的惡意軟件防護
• 使用智能的IP信譽技術來防御DDOS攻擊
• 無每用戶和模塊許可費用
• 使企業和組織更加容易滿足合規性的要求,如PCI DSS和HIPAA
• 全面支持 OWASP Top 10 入站攻擊保護
• 內置緩存、壓縮、TCP連接復用,確保安全不影響設備性能
• I基于Web應用的用戶訪問控制
• 內置數據泄漏防護功能 • ICSA 認證應用防火墻
梭子魚 Web應用防火墻提供對數據丟 失,DDoS,和所有應用層面攻擊的優秀 防護能力。 自動更新可提供對最新威脅 的防御。當新的威脅出現時,梭子魚能 夠提供最新的功能將這些威脅阻斷 。
梭子魚Web應用防火墻具有健壯的認證 和訪問控制機制,通過對敏感應用或數 據嚴格的授權訪問來保證數據安全性和 機密性 。
預置的安全模板和直觀的Web管理界 面可提供即時的安全體驗而不需要經 過耗時的調試和 應用的學習。可集成 安全漏洞掃描器和SIEM工具,使得安 全評估、監控變得自動化和減少流 程。
梭子魚Web應用防火墻產品特性
• OWASP top10威脅防護
• 常見的攻擊防護
– SQL 注入
– 跨站腳本攻擊
– Cookie 或表單篡改
• 表單元字符有效性檢查
• 自適應安全策略
• 網站隱藏
• 響應控制
• 外出數據威脅保護
– 信用卡號碼
– 自定義特征匹配(regex)
• 基于HTML元素的細粒度策略
• 協議限制檢查
• 文件上傳控制
• 防護拒絕服務攻擊
• 客戶端IP信譽
• IP地址地理分布
– 匿名代理
• HTTP/S 0.9/1.0/1.1
• FTP/S
• XML
• IPv6/IPv4
• LDAP/RADIUS/本地用戶數據庫
• 客戶端證書
• 單點登錄
• RSA SecurID
• CA SiteMinder
• SMS Passcode
• 系統日志
• Web 防火墻日志
• 訪問日志
• 審計日志
• ArcSight
• RSA enVision
• Splunk
• Symantec
• 自定義
• 高可用性
• SSL 卸載
• 負載均衡
• 內容路由
• XML DOS 防護
• Schema / WSDL 支持
• WS-I 合規性檢查
• VLAN, NAT
• 網絡 ACLs
• 替換機第二個工作日發貨
• 24x7 技術支持
• FIPS 140-2 HSM Model Available
• 可選的以太網接口Bypass
• 客制化基于角色的管理
• 可集成漏洞掃描
• 信任主機
梭子魚Web應用防火墻型號對比
型號對比 |
360 |
460 |
660 |
860 |
960 |
性能 |
|||||
支持后端服務器數量 |
1-5 |
5-10 |
10-25 |
25-150 |
150-300 |
接入Web流量 |
25 Mbps |
50 Mbps |
200 Mbps |
1 Gbps |
4 Gbps |
硬件 |
|||||
機架底盤 |
1U Mini |
1U Mini |
1U Fullsize |
2U Fullsize |
2U Fullsize |
尺寸(in) |
16.8x1.7x14 |
16.8x1.7x14 |
16.8x1.7x22.6 |
17.4x3.5x25.5 |
17.4x3.5x25.5 |
重量(lbs) |
12 |
12 |
26 |
46 |
52 |
業務接口 |
2x10/100 |
2x1 GbE |
2x1 GbE |
2x1 GbE1 |
2x10GbE1 |
管理接口 |
1 x 10/100 |
1 x 10/100 |
1 x 10/100 |
1 x 10/100 |
1 x 10/100 |
交流電源輸入(Amps) |
1.2 |
1.4 |
1.8 |
4.1 |
5.4 |
ECC 內存 |
• |
• |
• |
||
產品特性 |
|||||
響應控制 |
• |
• |
• |
• |
• |
出站數據威脅防護 |
• |
• |
• |
• |
• |
文件上傳控制 |
• |
• |
• |
• |
• |
SSL 卸載 |
• |
• |
• |
• |
• |
認證和授權 |
• |
• |
• |
• |
• |
可集成漏洞掃描工具 |
• |
• |
• |
• |
• |
DDos 攻擊防護 |
• |
• |
• |
• |
• |
網絡防火墻 |
• |
• |
• |
• |
• |
高可用性 |
Active/Passive |
Active/Passive |
Active/Active |
Active/Active |
Active/Active |
緩存和壓縮 |
• |
• |
• |
• |
|
LDAP/RADIUS 集成 |
• |
• |
• |
• |
|
負載均衡 |
• |
• |
• |
• |
|
內容路由 |
• |
• |
• |
• |
|
高級路由 |
• |
• |
• |
||
自適應學習 |
• |
• |
• |
||
上傳文件防病毒 |
• |
• |
• |
||
XML 防火墻 |
• |
• |
• |