TecNova-WAF WEB應(yīng)用防護(hù)系統(tǒng),以下簡稱TecNova-WAF,是明和中業(yè)信息技術(shù)有限公司基于自主知識產(chǎn)權(quán)的TecOS開發(fā)的新一代應(yīng)用安全操作系統(tǒng)。作為高性能應(yīng)用安全網(wǎng)關(guān),防護(hù)對象為基于Web的應(yīng)用服務(wù),比如網(wǎng)上交易系統(tǒng)、網(wǎng)絡(luò)發(fā)布系統(tǒng)、基于Web的mail服務(wù)等,其設(shè)計(jì)目標(biāo)為:針對安全事件發(fā)生時序進(jìn)行安全建模,結(jié)合Web安全漏洞掃描器、木馬檢查系統(tǒng),構(gòu)建立體式、自防御的負(fù)反饋應(yīng)用安全系統(tǒng),從而提供綜合Web應(yīng)用安全解決方案。
TecNova-WAF提供Web應(yīng)用漏洞掃描功能,評估Web應(yīng)用程序是否存在SQL注入、跨站腳本漏洞、木馬等惡意威脅,構(gòu)建可信安全集合;事中,對黑客入侵行為、SQL注入/跨站腳本、木馬注入等各類Web應(yīng)用攻擊、D.DoS攻擊進(jìn)行有效檢測、阻斷及防護(hù)、網(wǎng)絡(luò)防火墻;事后,針對當(dāng)前的安全熱點(diǎn)問題,進(jìn)行網(wǎng)頁篡改的恢復(fù)及網(wǎng)頁掛馬保護(hù)等,提供診斷功能,降低安全風(fēng)險(xiǎn),維護(hù)網(wǎng)站的公信度。
產(chǎn)品特色
立體式多維的負(fù)反饋安全系統(tǒng)
TecNova-WAF根據(jù)Web防護(hù)、Web漏洞/木馬檢查系統(tǒng)、抗D.DoS、網(wǎng)頁防篡改系統(tǒng),從而構(gòu)造基于反饋模式的多維立體防護(hù),有效地將事前預(yù)防、事中保護(hù)、事后恢復(fù)結(jié)合起來。多維的防護(hù)體系:網(wǎng)絡(luò)層、應(yīng)用層4層Web安全掃描與檢查、網(wǎng)頁防篡改、Web安全防護(hù)、網(wǎng)絡(luò)層、應(yīng)用層D.DoS等,不會增加額外的流量和設(shè)備負(fù)擔(dān),檢測結(jié)果智能的進(jìn)入黑名單,從而構(gòu)建一個立體式多維的負(fù)反饋的安全防護(hù)體系。
精細(xì)化Web安全防護(hù)
TecNova-WAF 防護(hù)各種Web攻擊威脅。精細(xì)化的規(guī)則配置,發(fā)揮最大的安全防護(hù)功能,有效應(yīng)對OWASP Top10定義的威脅及其變種。
完整網(wǎng)頁防篡改解決方案,支持Linux、BSD、Windows系統(tǒng)
TecNova-WAF集中管理控制各個網(wǎng)頁防篡改端點(diǎn),并提供監(jiān)控、同步、發(fā)布功能;基于文件夾驅(qū)動級保護(hù)技術(shù),事件觸發(fā)機(jī)制,確保系統(tǒng)資源不被浪費(fèi);采用文件級驅(qū)動保護(hù)技術(shù)后,用戶每次訪問每個受保護(hù)網(wǎng)頁時,Web 服務(wù)器在發(fā)送之前都進(jìn)行完整性檢查,保證網(wǎng)頁的真實(shí)性,可以徹底杜絕篡改后的網(wǎng)頁被訪問的可能性;支持windows 2000/xp/2003/2008、Linux/BSD系統(tǒng)的網(wǎng)頁防篡改。
專業(yè)DDOS防護(hù)引擎,讓服務(wù)器更加安全
TecNova-WAF的防D.DoS攻擊功能采用主動監(jiān)測及防護(hù)技術(shù),可智能辨識多種D.DoS攻擊,并啟用特有的阻斷,加速技術(shù),能夠在系統(tǒng)的底層高效地完成對D.DoS攻擊的過濾和防護(hù),任何虛假的攻擊報(bào)文都可以被有效的識別并阻止,從而確保服務(wù)器可以正常提供服務(wù)。
網(wǎng)頁掛馬主動診斷
網(wǎng)頁掛馬,可以認(rèn)為是一種比較隱蔽的網(wǎng)頁篡改方式,其最終目的為盜取客戶端的敏感信息,如各類帳號密碼,甚而可能導(dǎo)致客戶端主機(jī)淪為攻擊者的肉雞。Web服務(wù)器成為了傳播網(wǎng)頁木馬的“傀儡幫兇”,嚴(yán)重影響到網(wǎng)站的公眾信譽(yù)度。
TecNova-WAF提供網(wǎng)頁掛馬檢測功能,全面檢查網(wǎng)站各級頁面中是否被植入惡意代碼,并及時提醒客戶。
Web掃描支持
TecNova-WAF提供Web漏洞掃描系統(tǒng),定期對客戶Web資源進(jìn)行安全體檢,從而進(jìn)行事前防范和處理。
Web負(fù)載均衡、Web虛擬主機(jī)支持,滿足IDC應(yīng)用、大型網(wǎng)絡(luò)需要
5種負(fù)載均衡算法支持,分層架構(gòu)的設(shè)計(jì)模型,將網(wǎng)絡(luò)拓?fù)渑c應(yīng)用安全分離,大大減輕管理員的負(fù)擔(dān)。
在網(wǎng)絡(luò)接入方面,TecNova-WAF支持鏈路聚合以及VLAN技術(shù),真正滿足大型網(wǎng)絡(luò)使用。
雙操作系統(tǒng),雙機(jī)HA ,可靠性更高
TecOS獨(dú)有的雙系統(tǒng)驅(qū)動模型,保證系統(tǒng)平滑的進(jìn)行規(guī)則庫、版本庫、核心引擎的在線升級,避免可能的中斷客戶網(wǎng)絡(luò)應(yīng)用的情況發(fā)生。


