由于移動(dòng)通訊行業(yè)的特殊性，大量應(yīng)用基于web站點(diǎn)提供務(wù)，所以該移動(dòng)公司在web安全防護(hù)上的要求極高不僅要實(shí)現(xiàn)最大的web安全防護(hù)，還必須能承載極大的流量訪問和法律、法規(guī)審計(jì)遵從，并必須具備多種部署模式以部署在極其龐大而復(fù)雜的網(wǎng)絡(luò)中。

防范Web攻擊、具有XML防火墻并提供全面的身份和訪問控制，這是該公司CIO對(duì)其網(wǎng)站安全設(shè)備的主要要求。經(jīng)過多方對(duì)比和仔細(xì)測評(píng)，在與梭子魚工程師進(jìn)行了深入交流之后，該移動(dòng)公司最終選擇了梭子魚WEB應(yīng)用防火墻�？蛻粼谝惶熘畠�(nèi)迅速完成了梭子魚Web防火墻的安裝和部署，目前包括該網(wǎng)上營業(yè)廳在內(nèi)的多種Web應(yīng)用都在梭子魚的保護(hù)之下，而且每周只需要花費(fèi)很少的時(shí)間去維護(hù)。自部署以來，梭子魚WEB應(yīng)用防火墻成功抵御了各種網(wǎng)絡(luò)攻擊，為其網(wǎng)上業(yè)務(wù)提供了完善的安全保障。

在本案例中，客戶選擇梭子魚的原因主要是基于梭子魚多重立體安全防護(hù)體系：

1.)   支持BS架構(gòu)并支持HTTPS加密方式管理web應(yīng)用防火墻設(shè)備；

2.)   支持審計(jì)功能（如源IP地址、目的地址保持）；

3.)   支持跨站腳本攻擊防御、SQL注入攻擊防御、網(wǎng)站偵測攻擊防御、應(yīng)用層DDOS攻擊防御、惡意爬行攻擊防御、Cookie竊取攻擊防御、Cookie中毒攻擊防御、信息泄露攻擊防御、網(wǎng)頁篡改防御等；

4.)   支持HTTPS流量拆包分析和證書生成、導(dǎo)入功能。

5.)   支持HA模式部署，以保障業(yè)務(wù)連續(xù)性

6.)   支持先進(jìn)的反向代理技術(shù)，并可實(shí)現(xiàn)橋模式、旁路模式、路由模式等靈活的部署方式

7.)   支持超細(xì)粒度防御策略、能針對(duì)指定的URL和參數(shù)進(jìn)行內(nèi)容、長度和類型等過濾保護(hù)。

8.)   產(chǎn)品的所有功能，包括固件更新在內(nèi)都需要集中管理，并支持離線升級(jí)功能。

9.)   完善的日志、報(bào)告系統(tǒng)，可實(shí)現(xiàn)故障快速分析診斷和審計(jì)需求；

10.)日常運(yùn)維具備較高效率，提供7 X24小時(shí)的工程師技術(shù)支持，能在事件發(fā)生第一時(shí)間提供現(xiàn)場服務(wù)。

梭子魚WEB應(yīng)用防火墻保護(hù)對(duì)外部請(qǐng)求來源進(jìn)行嚴(yán)格的限制，就能有效阻止網(wǎng)頁盜鏈，網(wǎng)頁掛馬，網(wǎng)頁仿冒的發(fā)生，保護(hù)網(wǎng)站資源的合法版權(quán)，（并可針對(duì)某一個(gè)特定資源，如圖片、音頻、視頻等文件進(jìn)行針對(duì)性防護(hù)）。采用主動(dòng)的防護(hù)手段，為WEB應(yīng)用提供一個(gè)根據(jù)自身應(yīng)用特性、完全自定義、顆粒度超細(xì)的策略配置模型。梭子魚可根據(jù)客戶需求提供靈活的部署方式，在本案例中梭子魚WEB應(yīng)用防火墻向用戶推薦了以下兩種部署方式：

1. 橋模式部署概要：

·梭子魚設(shè)備的WAN口接入到該移動(dòng)公司的網(wǎng)絡(luò)交換機(jī)上。

·梭子魚設(shè)備中配置受保護(hù)的web站點(diǎn)IP地址，并將LAN口與后臺(tái)相連。

 

1. 旁路模式部署概要：

·梭子魚設(shè)備的WAN口接入到交換機(jī)。

·梭子魚設(shè)備中配置受保護(hù)的web站點(diǎn)地址。

該移動(dòng)公司選擇梭子魚WEB應(yīng)用防火墻的原因：

1. 友好圖形界面和直觀的日志、報(bào)表系統(tǒng)
2. 超細(xì)粒度過濾防護(hù)
3. 世界領(lǐng)先的反向代理技術(shù)
4. 高性能和穩(wěn)定性
5. 靈活的部署模式
6. 優(yōu)質(zhì)的服務(wù)

梭子魚產(chǎn)品及其解決方案的特點(diǎn)：

1. 無需軟件安裝或修改網(wǎng)絡(luò)結(jié)構(gòu)，所有梭子魚設(shè)備都是已于安裝與使用。
2. 所有梭子魚產(chǎn)品都通過直觀的Web網(wǎng)頁方式進(jìn)行任何產(chǎn)品操作和數(shù)據(jù)修改。力求簡化配置過程，不需要您的IT職員在所有方面事事精通。
3. 經(jīng)過嚴(yán)格訓(xùn)練的梭子魚售后技術(shù)人員7×24小時(shí)接通客戶電話，提供優(yōu)質(zhì)切實(shí)的技術(shù)支持。
4. 梭子魚控制中心是梭子魚公司建立的7×24小時(shí)監(jiān)控并阻斷最新網(wǎng)絡(luò)攻擊的技術(shù)中心。通過收集各類信息數(shù)據(jù)，分析記過后后通過梭子魚的自動(dòng)活力更新功能實(shí)時(shí)更新所有梭子魚產(chǎn)品。
5. 梭子魚設(shè)備不根據(jù)用戶數(shù)/設(shè)備數(shù)/端口數(shù)/功能數(shù)收取許可證費(fèi)用。力圖為客戶提供可接受的整體解決方案。

標(biāo)簽： ddos https web應(yīng)用防火墻 安全 防火墻 防火墻設(shè)備 腳本 網(wǎng)絡(luò) 網(wǎng)站 行業(yè) 選擇 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。