【IT168 资讯】互联网已经成为人们工作和生活不可或缺的部分。越来越多的政府机关、银行、企事业等单位为了适应社会的发展，树立自身良好的形象，扩大社会影响，提升工作效率，均建立起自己的门户网站。由于网站是处于互联网这样一个相对开放的环境中，各类网页应用系统的复杂性和多样性导致系统漏洞层出不穷，病毒木马和恶意代码网上肆虐，黑客入侵和篡改网站的安全事件时有发生，甚至有的篡改网站的事件直接升级成政治事件，严重危及国家安全和人民利益。

　　国际权威调研机构Gartner的最新调查显示：互联网信息安全攻击有75%都是发生在 Web 应用而非网络层面上，即Web应用是黑客攻击的主要目标。同时，数据也显示三分之二的 Web 站点都相当脆弱，易受攻击。然而现实确是，绝大多数企业将大量的投资花费在网络和服务器的安全上，没有从真正意义上保证Web应用本身的安全，给黑客以可乘之机。

　　华为Secospace Web Application Firewall(WAF)是华为结合多年在应用安全攻防基础理论和安全漏洞研究实践经验基础研发完成的针对网站全方位安全防护产品，采用多种先进技术，提供WEB应用实时深度防御、WEB应用加速、敏感信息防泄露、网页防篡改等功能，能够抵御各类针对WEB应用的外来攻击，最大限度的保障网站运行安全。

　　可信赖的web保安：

　　华为WAF采用白名单安全技术与黑名单安全技术相结合的方式实现安全引擎，白名单技术可以快速识别安全的请求提升了访问性能，黑名单技术基于特征匹配技术的深入识别，可将缓存绕过白名单检测的攻击行为。

　　通过攻击者识别与锁定功能快速的发现攻击者，将并试图采用穷举攻击、扫描等攻击行为的入侵者直接锁定IP地址，降低被入侵的风险。

　　检测应用层DDoS攻击：DNS、HTTP、SIP等。

　　可直接导入扫描器发现漏洞明细生成规则，避免复杂的安全检测技术和WAF策略编写及调试工作。

　　保安执勤高效率：

　　智能压缩，对WEB页面内容压缩，有效减小网站带宽，提升下载速度。

　　高速缓存，对网页文件内置缓存技术，有效减小服务器交互数据，提升服务器处理性能。

　　强大的web侦查能力：

　　采用业界最领先的透明代理技术，实现快速方便部署，无需对现有环境进行改动。

　　全面支持HPPTS和应用加速，提升用户体验

　　内置负载均衡和BYPASS模块，确保应用访问不中断。

　　WEB保安执勤流程：

　　道高一尺魔高一丈，有了这个强有力的保安，WEB服务器不再忧心，企业IT运维人员更可高枕无忧，你还等什么?快来体验华为WAF吧!