威斯尼斯人

WEB应用威胁防御
WEB application threat defense

WEB防护系统对HTTP数据流进行分析，应用了先进的多维防护体系，对WEB应用攻击进行深入的研究，固化了一套针对WEB应用防护的专用特征规则库，对当前国内主要的WEB应用攻击手段实现了有效的防护机制，可以有效应对黑客传统攻击如缓冲区溢出、CGI扫描、遍历目录、OS命令注入等以及SQL注入和跨站脚本等攻击手段。

系统对于HTTP内容有着完全的访问权和控制权，检查所有的HTTP内容，解释和建立规则。一旦某个会话被应用防火墙终止并被控制，WAF就会对向内或向外的流量进行多种检查，以阻止内嵌的攻击、数据窃取和身份窃取。可以指定各种策略对URL、参数和格式等进行检查。

抗拒绝服务攻击
Denial of service attack

拒绝服务攻击是攻击者通常利用目标服务器的网络协议漏洞或耗尽其系统、网络资源，使得目标服务器业务瘫痪，无法响应正常用户请求。近年来，拒绝服务攻击事件呈上升趋势，网站系统尤其要加强防范此类恶性攻击事件，避免系统瘫痪。WAF（Web Application Firewall）集成了具有核心知识产权的抗拒绝服务攻击功能，能够防御迄今已知的所有种类的DDoS攻击，如SYN Flood、UDP Flood、ICMP Flood、pingofDeath、Smurf、HTTP-getFlood 等等。同时还能防御未知攻击。 　

攻击指纹识别

异常流量识别

攻击特征挖掘

攻击流量过滤

WEB应用加速
WEB application acceleration

WAF在对网站进行全面的安全防护的同时，通过连接池、缓存等机制，实现应用加速，优化网站的性能。WEB应用加速功能通过高性能的硬件平台和软件加速算法，可以将用户的WEB请求响应速度提高数倍，对网站系统的可用性有巨大的提升。