Web应用防火墙指的是那些保护网络应用程序不受攻击、防止数据泄漏的工具或者软件。Web应用防火墙位于Web客户端和Web服务器之间，分析应用层消息、查找违反安全政策的内容。那么Web应用防火墙哪个品牌好？
一个合格的Web应用防火墙品牌需要具备以下功能： 1、黑客攻击防护
SQL注入攻击（包括URL、POST、Cookie等方式的注入) SQL注入攻击（包括URL、POST、Cookie等方式的注入） XSS攻击
Web常规攻击（包括远程包含、数据截断、远程数据写入等） 命令执行（执行Windows、Linux、Unix关键系统命令) 危险存储过程执行 缓冲区溢出攻击 恶意代码 “零日”攻击
2、违反策略防护
非法HTTP协议 URL-ACL匹配
3、BOT防护
攻击性爬虫（蜘蛛）行为
Web漏洞扫描器行为如Acunetix Web Vulnerability Scanner扫描。 黑客工具行为，如pangolin。 4、应用层洪水攻击 UDP Flood ICMP Flood 5、网页防篡改
本设备的网页防篡改功能，对网站数据进行监控，发现对网页进行任何形式的非法添加、修改、删除等操作时，立即进行保护，恢复数据并进行告警，同时记录防篡改日志。 支持的操作系统:
Windows 2000、Windows 2003、windows 7、windows 2008 32bit/64bit Linux(CentOS、Debian、Ubuntu)
Solaris、AIX、IRIX、HP、Sun ONE、iPanet
FreeBSD、MacOS WebSphere Tomcat、Resin WebLogic Apache JRUN2
Borand AppServer
6、数据库防篡改
本设备的数据库防篡改功能，对数据库数据进行监控，发现对数据库进行任何形式的非法添加、修改、删除等操作时，立即进行保护，恢复数据并进 行告警，同时记录防篡改日志。 支持的数据库系统： SQL Server 2000 SQL Server 2005 MySql
7、HTTP SSL安全加密、攻击过滤
HTTP SSL安全加密：提供硬件的SSL加密功能，Web服务器只需要开启80端口，然后在本设备的代理中添加SSL证书，并指定Web服务器的80端口。用户只要访问本设备的443端口，就可以达到对HTTP数据流的加密。
攻击过滤，可以过滤在HTTPS会话中的攻击行为，为Web服务器与数据库服务器提
供安全保障。
8、防CC攻击 来源IP防CC Referer防CC 特定URL防CC 设定阻止访问的时间
二．“铱迅Web应用防火墙”高度可配的防护规则 1、自定义规则
提供用户编写自己的规则；
支持字符串快速查找与PCRE正则查找。
2、访问控制
精确到IP，IP段，域名，特定URL，生效时间的访问控制设置
3、关键词过滤
双向、单向（可选）替换关键词为****
4、自动通知
在内置存储空间快接近最大容量时发送电子邮件提醒用户。 用户可以手工导出日志或者清空过去的部分日志。
(注：若用户不予清理，防火墙将执行自动清理过去的部分日志）
5、防火墙拦截方式设置
阻断——拦截尝试入侵的数据报文，并将入侵者的IP封掉一段时间。 包过滤——拦截尝试入侵的数据报文，不阻断入侵者的IP。 入侵检测——-仅记录入侵的数据报文，但不进行过滤和阻断
全部放行——停用本防火墙，对所有数据报文一律放行。 6、防火墙过滤端口设置
用户可以自己填写需要过滤的HTTP端口。
如需要过滤80端口以外，还可以选择过滤8080端口。 7、防火墙检测方式设置
用户可以选择检测双向的数据或者流入的数据。 8、阻断方式设置
用户可以设置检测到攻击后，对某个IP的阻断时间。
三．统计功能
1、入侵统计
2、网络流量统计
3、浏览页面统计
4、系统状态
三．“铱迅Web应用防火墙”的日志与报表功能 1、告警日志
对每次攻击记录包括攻击时间、攻击者的IP、物理地址等。
2、审计日志
对Web应用防火墙硬件的每次操作进行记录。
3、系统日志
记录硬件防火墙的运行状态。
4、报表
将系统的运行情况生成报表。
四．数据备份、导出 1．入侵日志导出 2．审计日志导出 3．系统日志导出
Product Model 产品型号 Yxlink WAF-千兆电口*5，1对电口Bypass，1U，适用于小型网站 1210 Description 简要描述
Yxlink WAF-千兆电口*5，2对电口Bypass，1U，适用于小型网站 1220 Yxlink WAF-千兆电口*6，2对电口Bypass，1U，适用于小型网站 1240 Yxlink WAF-千兆电口*5，1对电口Bypass，MTBF：8万小时，1U，适用于中型网站 2810 Yxlink WAF-千兆电口*5，1对电口Bypass，1U，适用于中大型网站 2830 Yxlink WAF-千兆电口*6，万兆光口*2，双电源，适用于中大型网站 2890 Yxlink WAF-千兆电口*8，3对电口Bypass，支持3进3出(选配)，MTBF：10万小时，1U，适用于大5820 型网站 Yxlink WAF-千兆电口*6，可扩光口、电口(选配)，支持4进4出(选配)，MTBF：10万小时，1U，适用5830 于大型网站 Yxlink WAF-千兆电口*6，千兆光口*4，1U，适用于大型网站 5860 Yxlink WAF-千兆电口*8，3对电口Bypass，MTBF：10万小时，1U，适用于大型网站 6820 Yxlink WAF-千兆电口*6，可扩光口、电口(选配)，支持4进4出(选配)，MTBF：10万小时，1U，适用6830 于特大型网站 Yxlink WAF-千兆电口*6，千兆光口*4，1U，适用于特大型网站 6860 Yxlink WAF-千兆电口*8，2对电口Bypass，支持2进2出(选配)，冗余电源(选配)，HA(选配)，5920 MTBF：10万小时，2U，适用于大型网站 Yxlink WAF-千兆电口*6，可扩光口、电口(选配)，支持4进4出(选配)，冗余电源(选配)，HA(选配)，5930 MTBF：12万小时，2U，适用于大型网站 Yxlink WAF-千兆电口*8，2对电口Bypass，支持2进2出(选配)，冗余电源(选配)，HA(选配)，6920 MTBF：10万小时，2U，适用于特大型网站 Yxlink WAF-千兆电口*6，可扩光口、电口(选配)，支持4进4出(选配)，冗余电源(选配)，HA(选配)，6930 MTBF：12万小时，2U，适用于特大型网站 Yxlink WAF-千兆电口*6，千兆光口*4，2U，支持4进4出(选配)，适用于特大型网站 6960 Yxlink WAF-
8900 电口*6，支持1Gbps电口1进1出，10Gbps光口1进1出(选配)，HA(选配)，MTBF：12万小时，1U，适用于大型数据中心 Yxlink WAF-最大支持32光口/电口(选配)，多对光/电口Bypass(选配)，多进多出(选配)，10Gbps网络10000 支持(选配)，MTBF：12万小时，2U，适用于大型数据中心
南京铱迅信息技术股份有限公司（股票代码：832623，简称：铱迅信息）是中国的一家专业从事网络安全与服务的高科技公司。总部位于江苏省南京市中国软件谷，在全国超过20个省市具有分支机构。凭借着高度的民族责任感和使命感，自主研发，努力创新，以“让网络更安全”为理念，以“让客户更安全”为己任，致力成为在网络安全领域具有重大影响的企业。
铱迅信息拥有一支具有15年以上网络安全经验的专家团队，开拓网络安全领域的一个又一个奇迹；我们还有一支过硬的研发团队，不断推出拥有自主知识产权的网络安全产品和工具。同时铱迅信息具有一批专业化的网络安全服务团队，拥有一套完整的安全服务流程：安全评估、安全检测、代码审查、安全加固；针对政府、企业、金融、学校，我们将以最快速度响应客户的安全服务需求，为客户带来更大的价值。
Web应用防火墙哪个品牌好 - 图文
