WAF5000 Web應用防火墻
WAF5000 Web應用防火墻采用獨創(chuàng)的行為狀態(tài)鏈檢測技術，有效應對盜鏈、跨站請求偽造等Web特殊攻擊。智能聯(lián)動ms級鎖定功能可有效降低入侵風險，以滿足各類法律法規(guī)如PCI、等級保護、企業(yè)內(nèi)部控制規(guī)范等要求，全方位保障客戶的Web應用業(yè)務安全運行。WAF5000系列產(chǎn)品是華為面向政府、企業(yè)和ISP推出的專業(yè)級Web應用防火墻。
WAF5110
WAF5110，Web應用防火墻，1U，6個GE電口（含2組硬件BYPASS模塊），1T硬盤，1個交流電源；默認贈送12個月特征庫升級服務；防護站點數(shù)無限制；
1、縱深安全
多項專利技術保障識別能力，*識別OWASP Top 10等各種Web通用攻擊；獨創(chuàng)行為狀態(tài)鏈檢測技術，有效應對盜鏈、跨站請求偽造等Web特殊攻擊。
2、優(yōu)質訪問體驗
用戶行為異常檢測引擎，快速識別正常行為，提供*優(yōu)訪問體驗。
3、輕松管理
WEB服務自發(fā)現(xiàn)，安全策略自學習，攻擊者智能鎖定。
| 參數(shù) | WAF 5110 | WAF 5250 | WAF 5260 | WAF 5510 | WAF5000-V |
| 產(chǎn)品形態(tài) | 1U | 2U | 2U | 2U | NA |
| 專用管理口 | 2*GE電口(管理口*1，HA口*1) | 2*GE電口(管理口*1，HA口*1) | 2*GE電口(管理口*1，HA口*1) | 2*GE電口(管理口*1，HA口*1) | NA |
| 工作口 | 4*GE電口，2組硬件BYPASS模塊 | 4*GE電口，2組硬件BYPASS模塊 | 4*GE電口，2組硬件BYPASS模塊 4*GE光口，不含硬件BYPASS模塊 | 2*10GE光口，1組硬件BYPASS模塊 | NA |
| 支持擴展卡（硬件WAF）/支持虛擬化平臺（軟件WAF） | - | - | 8*GE電業(yè)務口，4組硬件BYPASS模塊 插卡式4*GE電業(yè)務口，4*GE光業(yè)務口，含2組電口硬件BYPASS模塊 插卡式4*GE光業(yè)務口，2組硬件BYPASS模塊；插卡式8*GE光業(yè)務口，不含硬件BYPASS模塊 （4選2） | 插卡式8*GE電業(yè)務口，4組硬件BYPASS模塊， 插卡式4*GE電業(yè)務口，4*GE光業(yè)務口，含2組電口硬件BYPASS模塊；插卡式4*GE光業(yè)務口，2組硬件BYPASS模塊；插卡式8*GE光業(yè)務口，不含硬件BYPASS模塊 插卡式2*10GE光業(yè)務口，含1組硬件BYPASS模塊 ；插卡式4*10GE光業(yè)務口，不含硬件BYPASS模塊（6選3） | Linux KVM, Kernel版本2.6.32以上 XEN 4.5及以上(opensource Xen,Citrix的不支持) VMware ESXi 5.5及以上 |
| 電源 | AC：100～240V 50/60Hz 單電源 | AC：100～240V 50/60Hz 1+1冗余電源，可熱插拔 | AC：100～240V 50/60Hz 1+1冗余電源，可熱插拔 | AC：100～240V 50/60Hz 1+1冗余電源，可熱插拔 | NA |
| 黑白名單雙引擎架構 | 白名單與黑名單安全引擎相結合的工作方式，實現(xiàn)了正常請求快速識別與轉發(fā)，未知請求進行深度清洗的安全策略，實現(xiàn)安全性與可用性的最佳結合。實現(xiàn)正常用戶與攻擊者相分離的效果，保障網(wǎng)站安全的同時增強了用戶體驗的效果。 | ||||
| 策略自學習建模及白名單防護技術 | 對網(wǎng)站的正常訪問行為規(guī)律進行分析及總結，并生成一套針對網(wǎng)站特性的安全白名單規(guī)則，對正常的請求直接進行放行，提升了訪問性能。白名單比傳統(tǒng)WAF的特征庫防護的誤報率更低，可有效防護0day攻擊。 | ||||
| 靜態(tài)網(wǎng)頁篡改防護 | 系統(tǒng)內(nèi)置了靜態(tài)網(wǎng)頁篡改防護與預警功能，防止篡改的頁面顯示到用戶端并將篡改事件及時告警。 | ||||
| 應用層DDOS攻擊防護 | 基于URL級別的訪問頻率統(tǒng)計，并通過訪問行為建模檢測出CC攻擊的來源，對CC攻擊者采取限時鎖定措施從而有效措施來自外網(wǎng)的CC攻擊行為，該功能還可有效解決因驗證碼技術落后而導致的口令爆破問題。 | ||||
| Web應用加速 | 采用Web Cache技術、靜態(tài)文件緩存技術，動態(tài)請求的TCP連接復用技術實現(xiàn)網(wǎng)站訪問速度的提升。 | ||||
13971025280
