web应用防护系统主要功能
WAF安全防护有什么用
WAF安全防护有什么用最近在使用阿里云CDN的时候，发现在安全控制有有一项WAF 防护功能，通过查阅资料后才明白用处。
下面给大家介绍WAF防护是什么意思?WAF安全防护有什么用?供网络爱好者学习了解。
W 最近在使用阿里云CDN的时候，发现在安全控制有有一项WAF 防护功能，通过查阅资料后才明白用处。
下面给大家介绍WAF防护是什么意思?WAF安全防护有什么用?供网络爱好者学习了解。
WAF防护是什么意思?WAF英文全称为Web Application Firewall，中文含义为网站应用级入侵防御系统，是一项网络安全技术，主要用于加强网站服务器安全。
利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。
WAF是云盾提供的一项安全服务，为云主机提供WEB安全防护服务，能够有效防黑客利用应用程序漏洞入侵渗透。
WAF安全防护有什么用?1、网站安全防护的主要功能：漏洞攻击防护：网站安全防护目前可拦截常见的web漏洞攻击，例如SQL注入、XSS跨站、获取敏感信息、利用开源组件漏洞的攻击等常见的攻击行为。
虚拟补丁：网站安全防护可提供0Day，NDay漏洞防护。
当发现有未公开的0Day漏洞，或者刚公开但未修复的NDay漏洞被利用时，WAF可以在发现漏洞到用户修复漏洞这段空档期对漏洞增加虚拟补丁，抵挡黑客的攻击，防护网站安全。
2、网站安全防护系统特点：实时防护：网站安全防护可以实时阻断黑客通过web漏洞试图入侵服务器、危害用户等恶意行为;可以实时屏蔽恶意扫描程序爬虫，为您的系统节省带宽和资源。
3、网站安全防护的用途：提供安全保护：网站安全防护(WAF) 专门保护网站免受黑客攻击，能有效阻挡黑客拖库、恶意扫描等行为;同时在0 day漏洞爆发时，可以快速响应，拦截针对此类漏洞的攻击请求。
防护漏洞攻击：网站安全防护(WAF)目前可拦截常见的web漏洞攻击，例如SQL注入，XSS跨站、获取敏感信息、利用开源组件漏洞的攻击等常见的攻击行为。
WAF-web防御系统
WEB应用防护系统蓝盾信息安全技术股份有限责任公司2014年7月3日目录1.第一章WAF (2)1.1 产生背景 (2)1.2 应用功能 (2)审计设备 (2)访问控制设备 (3)架构/网络设计工具 (3)WEB应用加固工具 (3)1.3 特点 (3)异常检测协议 (3)增强的输入验证 (4)及时补丁 (4)基于规则的保护和基于异常的保护 (5)状态管理 (5)其他防护技术 (5)2.第二章BD-WAF (6)2.1蓝盾WEB应用防火墙简介 (6)2.2 BD-WAF 系统具备以下功能特性 (6)2.3 BD-WAF 的详细参数 (7)3.第三章绿盟WAF (11)3.1 绿盟W AF简介 (11)3.2 产品特点： (11)3.2 详细招标参数 (12)4.附录 (17)附录1. W AF（WEB应用防火墙）技术比较表 (17)附录2. 在选择W AF产品时，建议参考以下步骤： (18)第一章WAFWeb应用防护系统（也称：网站应用级入侵防御系统。
英文：Web Application Firewall，简称：WAF）。
利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。
1.1 产生背景当WEB应用越来越为丰富的同时，WEB 服务器以其强大的计算能力、处理性能及蕴含的较高价值逐渐成为主要攻击目标。
SQL注入、网页篡改、网页挂马等安全事件，频繁发生。
2007年，国家计算机网络应急技术处理协调中心（简称CNCERT/CC）监测到中国大陆被篡改网站总数累积达61228个，比2006年增加了1.5倍。
其中，中国大陆政府网站被篡改各月累计达4234个。
企业等用户一般采用防火墙作为安全保障体系的第一道防线。
但是，在现实中，他们存在这样那样的问题，由此产生了WAF（Web应用防护系统）。
Web应用防护系统（Web Application Firewall, 简称：WAF）代表了一类新兴的信息安全技术，用以解决诸如防火墙一类传统设备束手无策的Web应用安全问题。
web应用防护系统是什么
随着安全问题频发以及网络环境的变化，也让企业意识到原有的边界安全防护产品已不能全面防御现在的各种网络攻击。
Web应用防护系统的出现有效的解决了这些问题，Web应用防护系统将安全防护代码直接嵌入到应用程序中，可以实时检测和阻断攻击，还能分析应用行为和行为情景进而持续分析系统安全态势，无需人工干预就能实现自我保护或者自动重新配置系统。
铱迅Web应用防护系统（也称：铱迅网站应用级入侵防御系统，英文：Yxlink Web Application Firewall，简称：Yxlink WAF）是铱迅信息结合多年在应用安全理论与应急响应实践经验积累的基础上，自主研发的一款应用级防护系统。
在提供Web应用实时深度防御的同时，实现Web应用加速与防止敏感信息泄露的功能，为Web应用提供全方位的防护解决方案。
产品致力于解决应用及业务逻辑层面的安全问题，广泛适用于“政府、金融、运营商、公安、能源、税务、工商、社保、交通、卫生、教育、电子商务”等所有涉及Web应用的各个行业。
部署铱迅Web应用防护系统，可以帮助用户解决目前所面临的各类网站安全问题，如：注入攻击、跨站攻击、脚本木马、缓冲区溢出、信息泄露、应用层CC攻击、DDoS攻击等常见及最新的安全问题。
高性能攻击特征检测引擎铱迅自主知识产权的快速攻击特征检测引擎（英文：Yxlink Fast Attack Detect Engine，简称：Yxlink FADE）,支持千万级别的并发连接、四十万级别的每秒新建HTTP 连接，轻松应对电信级的Web应用处理首创“攻击混淆解码引擎”针对Web攻击的各种编码、特征变换进行迅速、准确的解码处理、防止被绕过再次攻击、十余年Web安全攻防研究经验，拥有超过万名用户验证的实战型规则库，抵御OWASP TOP 10攻击，解决0Day攻击，有效应对新型攻击支持包过滤、阻断、入侵检测等防御手段，采用多检测引擎并发处理流量数据返回报文Gzip解码检测，支持chunked encoding网站统计交互式统计视图地域视图可按国家、省、市交互式体现可以统计客户端访问的浏览器、操作系统信息可以统计客户端访问来自于哪些搜索引擎、搜索词以及访客排行，以便用户更好的了解自己网站的访问信息网络层即插即用软硬件的即插即用式设计，无需管理员进行复杂的配置；对于标准的Web业务系统，可以达到接入即防御的能力智能阻断设备将根据设定的触发条件，动态识别频繁尝试入侵的来源IP地址，并在一段时间内拒绝该IP地址对网站的入侵行为和正常访问BYPASS支持及高可用性支持电口、光口（某些型号）软、硬件Bypass，在设备断电或者异常故障情况下，保证网络传输直连，保障业务系统的正常访问支持双机热备部署（HA），自动检测网络是否正常，发生异常时可切换到备机继续运行，保证了无单点故障，使业务系统具有7×24小时的可用性多功能报表攻击类型、攻击次数、攻击来源的自定义统计Webshell脚本木马统计Webshell脚本木马与攻击事件关联统计网站访问统计、流量统计Web应用安全防护防御黑客Web攻击：如SQL注入、XSS跨站脚本、CSRF、远程包含漏洞利用、Cookie 劫持防御非法HTTP请求：如PUT、COPY、MOVE等危险HTTP请求防御脚本木马上传：如上传ASP/PHP/JSP/脚本木马防御目录遍历、源代码泄露：如目录结构、脚本代码数据库信息泄露：SQL语句泄露防御服务器漏洞：如IIS代码执行漏洞、Lotus缓冲区溢出漏洞等防御网站挂马：如IE极光漏洞防御扫描器扫描：如WVS、Appscan等扫描器的扫描防御DDOS攻击：自动进行流量建模，自定义阈值，抵御SYN Flood、UDP Flood、ICMP Flood、ACK Flood、RST Flood等防御CC攻击：如HTTP Flood、Referer Flood，抵御Web页面非法采集URL自学习建模保护自动网站结构抓取：自动抓取网页结构并建立相关模型访问流量自学习：根据正常访问流量建立模型自动建立URL模型：自动建立可信的URL数据模型与提交参数模型URL模型自定义：支持模型自定义以及对自动建立模型的修改网页防篡改实时监控网页请求的合法性，拦截篡改攻击企图，保障网站公信度；防篡改模块运行在WAF中，不占用主机资源，隐藏自身，提高安全性应用层ACL高级访问控制设置精确到URL级别的目的、来源IP的访问控制支持针对防御规则的高级访问控制：具有5种状态控制内置50多种搜索引擎保护策略可制定计划任务，根据时间段进行访问控制网络虚拟化支持使用单个公网IP地址，绑定多个主机头名。
南京理工大学紫金学院Web应用防护系统技术参数
配置防扫描功能：支持对恶意扫描行为开启防扫描功能，用户可自定义防护等级。（提供功能截图，加盖公章）
网站统计功能：能统计每天不同时段后端防护网站各个时段的访问博次数、攻击次数并绘制成图表
URL统计：统计被防护网站的URL每天的总访问次数，最后一次访问IP、访问时间与访问端口。（提供功能截图，加盖公章）
日志功能
系统日志、审计日志和安全防护日志（入侵记录、攻击源IP所处地理位置、页面统计、网络流量、防篡改日志、防CC日志）
可基于时间、IP、端口、协议、动作、规则集、规则集类别、危害等级、请求方法等条件进行日志查询。
支持对外以syslog方式输出入侵记录日志、网站访问日志
管理功能
提供接入即防护的能力
针对高级用户，对于访问控制、防篡改等功能，支持灵活时间段的计划任务
南京理工大学紫金学院Web应用防护系统技术参数
一、项目介绍
为保障学校网站安全，抵御来自应用层的威胁，解决目前所面临的注入攻击、跨站攻击、脚本木马、缓冲区溢出、信息泄露、网页被篡改、防恶意扫描等安全问题。学校拟采购Web应用防护系统一套。
二、技术要求
系统架构
采用1U专用机架式硬件设备。专业WEB应用防护设备，非OEM、NGFW、NGAF等下一代防火墙或UTM安全网关产品。
支持任意碎片组包、支持超长报文组包设置，功能功能上可以对报文大小优先进行设置。（报文大小设置不低于30M）（提供功能截图，加盖公章）
攻击防御手段
支持多虚拟web主机同时防护
SQL注入攻击：攻击者通过输入数据库查询代码窃取或修改数据库中的数据
XSS跨站攻击：跨站脚本攻击才利用网站漏洞攻击那些访问该站点的用户，常见目的是采取窃取该站点访问者相关的用户登陆或认证问博信息
网御Web应用安全防护系统介绍V3.0R7.2_刘辉
WAF产品亮点功能之：弱口令防护
应用场景：
过于简单的口令会大大降低暴力破解的难度。攻击者会通过撞库或暴力破解等方式获取 网站账户，造成网站用户信息泄露，造成用户资产损失，严重影响网站安全。
应用效果：
限制口令的强度，对过于简单的口令进行告警， 防止因为弱口令导致的信息泄露。
支持自定义弱口令规则 检测用户使用弱口令登录 检测用户注册密码强度低
- 基于语法和特征检测双引警发布
- Web攻击防御功能基本完善
- 产品获利相关技术专利20项
2007 - 起步阶段
- WAF进行大版本改进，版本V7.0
- 首款WAF产品发布，版本V6.0
依托专业攻防技术团队
10 年攻防研究经验 40 人攻防研究团队 50 条/周特征库更新
获得多项入侵防护相关技术专利
国内以省，国外以国家来划分区域； 基于攻击地域源设置安全策略； 自定义地域IP灵活调整可信访问源；
WAF产品亮点功能之：防逃逸
适用场景：
攻击者通过构造不符合RFC协议的报文试图绕过检测设备来攻击服务器。
应用效果：
针对常用逃逸手段，WAF对协议一致性进行验证， 不符合RFC的报文可以告警拦截。
Agent、……系统是否进行了严格的校验？ HTTP协议是文本协议，可利用回车换行做边界干扰 用户输入是否可以影响服务器的执行？ 需要特殊工具才能利用这些攻击点 复杂的业务逻辑中是否隐藏漏洞？
网站安全所面临的十大安全威胁—Owasp Top10
WAF产品亮点功能之：攻击检测双引擎
应用场景：
客户在使用WAF时，有时不清楚如何优化策略，而技术人员在产品实施初期也无法深入 了解客户应用环境，因此可基于Web应用识别功能感知Web环境并进行策略优化。
绿盟Web应用防火墙
产品特点与优势
高效防护
NS-WAF采用多维度的防护策略，可 有效挖掘并阻断各种非法攻击，如 SQL注入、XSS等。
实时更新
NS-WAF内置了绿盟安全独创的 WAF防护算法，可实时更新防护规 则，确保对最新漏洞的防护。
误报低
NS-WAF经过绿盟安全独创的误报排 除算法处理，有效降低误报，避免影 响用户体验。
攻击检测与防御技术
安全事件日志
通过收集和分析安全事件日志，发现潜在的攻击 行为和异常活动。
行为分析
基于用户行为分析，发现异常行为模式，及时发 现并阻止潜在的攻击行为。
漏洞扫描与修复
定期进行漏洞扫描，及时发现并修复安全漏洞， 提高系统的安全性。
安全防护策略
安全策略制定
01
根据企业实际情况，制定符合业务需求的安全策略，
高可用性解决方案
高可用性设计
绿盟Web应用防火墙采用高可用性设计，支持多台设备集群部署，实现负载均衡和故障转移，提高系 统的稳定性和可靠性。
解决方案
绿盟Web应用防火墙的高可用性解决方案包括设备间实时同步、状态监测和自动切换等机制，确保系 统持续运行并保护企业Web应用安全。
04
绿盟Web应用防火墙的实践与 案例分析
流程
绿盟Web应用防火墙的部署流程包括设备安装、网络环境确 认、安全策略设置和设备配置等步骤，确保设备正常运行并 保护企业Web应用安全。
配置策略与步骤
配置策略
绿盟Web应用防火墙的配置策略主要包括访问控制、恶意代码防护、敏感信息保护和安全审计等方面，根据企业 实际需求进行定制化配置。
步骤
绿盟Web应用防火墙的配置步骤包括登录管理界面、创建安全策略、配置网络设置和启动服务等步骤，确保设备 正常启动并生效配置策略。
WAF网络应用防火墙
WAF网络应用防火墙网络应用防火墙（Web Application Firewall，简称WAF），作为一种网络安全解决方案，专门用于保护网络应用免受各种安全威胁的侵害。
WAF在现代互联网应用中扮演着重要的角色，它不仅可以保护企业和组织的敏感数据，还能提高应用程序的可用性和稳定性。
一、WAF的基本概念和功能WAF是一种软件或硬件设备，部署在网络应用系统前端，扮演着一个过滤器的作用。
它通过检测和拦截恶意网络流量，防止网络攻击，从而保护应用系统和用户数据的安全。
WAF的主要功能包括但不限于以下几点：1. 攻击防护：WAF可以识别、拦截和阻止常见的网络攻击，如SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。
通过对网络流量的监测和分析，WAF可以即时发现并阻止潜在的攻击行为。
2. 弱点防护：WAF能够对应用系统的弱点进行自动检测和修复，从而减少攻击者利用已知安全漏洞进行攻击的机会。
3. 数据保护：WAF可以对敏感的用户数据进行过滤，防止数据泄露和盗取。
例如，WAF可以监控和阻止包含个人身份信息（PII）的网络流量，以保护用户的隐私。
二、WAF的工作原理WAF的工作原理主要基于以下几个步骤：1. 流量监测：WAF通过监测网络流量来识别潜在的安全威胁。
它可以分析HTTP/HTTPS协议流量、URL请求、请求参数等信息，以便检测异常行为和攻击特征。
2. 攻击识别：WAF使用预定义的规则和模式，检测和识别各种类型的攻击行为。
例如，WAF可以根据已知的攻击签名，识别出SQL注入和XSS攻击等常见的网络攻击方式。
3. 风险评估：一旦WAF检测到可能的攻击行为，它会根据预定义的策略和规则，以及实时的流量行为分析，对网络请求进行评估和判定，确定其风险级别。
4. 风险响应：对于被判定为高风险的网络请求，WAF可以根据事先设定的策略采取不同的响应措施。
例如，它可以拦截并阻止恶意流量，还可以向管理员发送警报或日志记录。
一、WEB应用防火墙.doc
WAF P1000A引擎模块
WAF P1000A引擎模块，2U，含交流冗余电源模块，2*USB接口，1*RJ45串口，2*GE管理口，4*GE电口（Bypass），4*SFP插槽。
1
网页篡改防护模块
提供网页篡改防护以及服务器侧恶意代码过滤功能。1源自二参与网上竞价方要求
需要原厂售后服务承诺函原件，质保3年
《涉密信息系统产品检测证书》，提供证书复印件证明，并加盖原厂商公章。
一、
1、采购设备型号：
绿盟WEB应用防护系统 V6.0（NSFOCUS WAF V6.0）WAF P1000型号
2、数量：2套
3、详细要求
一
单套设备模块详细要求
模块要求
功能要求
数量
WAF P1000A引擎系统
配置含SQL注入/XSS防护、WEB常规攻击防护、扫描防护、Cookie安全防护、URL ACL、CSRF防护、HTTP协议防护、ARP欺骗防护、信息过滤防护、非法下载防护、非法上传防护、Web内容安全防护等功能。
报价应含调试安装税费及运费等其他费用。
为保证产品来源渠道为厂家正品，投标方应为绿盟产品中央政府采购协议供货商。
《计算机信息系统安全专用产品销售许可证》，提供证书复印件证明，并加盖原厂商公章
《计算机软件著作权登记证》，提供证书复印件证明，并加盖原厂商公章。
《中国国家信息安全产品认证证书》，提供证书复印件，并加盖原厂商公章。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
web应用防护系统致力于解决应用及业务逻辑层面的安全问题，web应用防护系统广泛适用于“政府、金融、运营商、公安、能源、税务、工商、社保、交通、卫生、教育、电子商务”等所有涉及Web应用的各个行业。
部署铱迅Web应用防护系统，可以帮助用户解决目前所面临的各类网站安全问题，如：注入攻击、跨站攻击、脚本木马、缓冲区溢出、信息泄露、应用层CC攻击、DDoS攻击等常见及新的安全问题。
下面给大家介绍一下web应用防护系统主要功能是什么？
Web应用安全防护：
防御黑客Web攻击：如SQL注入、XSS跨站脚本、CSRF、远程包含漏洞利用、Cookie 劫持；
防御非法HTTP请求：如PUT、COPY、MOVE等危险HTTP请求；
防御脚本木马上传：如上传ASP/PHP/JSP/脚本木马；
防御目录遍历、源代码泄露：如目录结构、脚本代码；
数据库信息泄露：SQL语句泄露；
防御服务器漏洞：如IIS代码执行漏洞、Lotus缓冲区溢出漏洞等；
防御网站挂马：如IE极光漏洞；
防御扫描器扫描：如WVS、Appscan等扫描器的扫描；
防御DDOS攻击：自动进行流量建模，自定义阈值，抵御SYN Flood、UDP Flood、ICMP Flood、ACK Flood、RST Flood等；
防御CC攻击：如HTTP Flood、Referer Flood，抵御Web页面非法采集；
URL自学习建模保护：
自动网站结构抓取：自动抓取网页结构并建立相关模型；
访问流量自学习：根据正常访问流量建立模型；
自动建立URL模型：自动建立可信的URL数据模型与提交参数模型；
URL模型自定义：支持模型自定义以及对自动建立模型的修改；
网页防篡改：
实时监控网页请求的合法性，拦截篡改攻击企图，保障网站公信度；防篡改模块运行在WAF中，不占用主机资源，隐藏自身，提高安全性；
应用层ACL高级访问控制：
设置到URL级别的目的、来源IP的访问控制；
支持针对防御规则的高级访问控制：具有5种状态控制；
内置50多种搜索引擎保护策略；
可制定计划任务，根据时间段进行访问控制；
网络虚拟化：
支持使用单个公网IP地址，绑定多个主机头名。
自动根据主机头名的不同，将HTTP流量分发到内网多台Web服务器中；
网站加速与维护：
内置Web应用漏洞扫描器：采用多并发，自动分析扫描引擎，超过5万多条的Web 漏洞经验库，支持扫描SQL注入、XSS跨站脚本、CGI漏洞等；
Web应用层负载均衡：可设置多台服务器进行Web业务流量的负荷分担，具有自动流量分配、会话保持、离线感知等功能。
Web流量数据硬件压缩：Web流量数据硬件GZIP在线压缩，HTTP硬件加密；
页面访问统计：统计Web应用多维度，多视角的智能统计分析，了解Web服务和应用，大限度发挥信息化的价值，提升信息化建设的软技能；增值信息、服务决策、提高Web 服务的效能；
关键字过滤：采用WM算法的关键字过滤，反低俗、反暴力、反毒品、反色情、防敏感信息泄密是网站内容建设时要解决的重点问题；等级保护、分级保护、金融法规、扫黄打非等政策法规，都对此有明确严格的要求和约束，内容安全牵涉到网站的公信力和主管单位部门的执行力，影响重大。
铱迅Web应用防护系统让网站符合国家政策法规，满足合规性要求。
Product
Model
产品型号
Description 简要描述
Yxlink WAF-
1210
千兆电口*5，1对电口Bypass ，1U ，适用于小型网站 Yxlink WAF-
1220
千兆电口*5，2对电口Bypass ，1U ，适用于小型网站 Yxlink WAF-
1240
千兆电口*6，2对电口Bypass ，1U ，适用于小型网站 Yxlink WAF-
2810
千兆电口*5，1对电口Bypass ，MTBF ：8万小时，1U ，适用于中型网站 Yxlink WAF-
2830
千兆电口*5，1对电口Bypass ，1U ，适用于中大型网站 Yxlink WAF-
2890 千兆电口*6，万兆光口*2，双电源，适用于中大型网站
Yxlink WAF-5820
千兆电口*8，3对电口Bypass ，支持3进3出(选配)，MTBF ：10万小
时，1U ，适用于大型网站
Yxlink WAF-5830
千兆电口*6，可扩光口、电口(选配)，支持4进4出(选配)，MTBF ：10万
小时，1U ，适用于大型网站
Yxlink WAF-
5860 千兆电口*6，千兆光口*4，1U ，适用于大型网站
Yxlink WAF-
6820 千兆电口*8，3对电口Bypass ，MTBF ：10万小时，1U ，适用于大型网站
Yxlink WAF-6830
千兆电口*6，可扩光口、电口(选配)，支持4进4出(选配)，MTBF ：10万
小时，1U ，适用于特大型网站
Yxlink WAF-
6860 千兆电口*6，千兆光口*4，1U ，适用于特大型网站
Yxlink WAF-5920
千兆电口*8，2对电口Bypass ，支持2进2出(选配)，冗余电源(选配)，
HA(选配)，MTBF ：10万小时，2U ，适用于大型网站
Yxlink WAF-5930
千兆电口*6，可扩光口、电口(选配)，支持4进4出(选配)，冗余电源(选
配)，HA(选配)，MTBF ：12万小时，2U ，适用于大型网站
Yxlink WAF-6920
千兆电口*8，2对电口Bypass ，支持2进2出(选配)，冗余电源(选配)，
HA(选配)，MTBF ：10万小时，2U ，适用于特大型网站
Yxlink WAF-6930
千兆电口*6，可扩光口、电口(选配)，支持4进4出(选配)，冗余电源(选
配)，HA(选配)，MTBF ：12万小时，2U ，适用于特大型网站
Yxlink WAF-
6960 千兆电口*6，千兆光口*4，2U ，支持4进4出(选配)，适用于特大型网站
Yxlink WAF-8900
电口*6，支持1Gbps 电口1进1出，10Gbps 光口1进1出(选配)，
HA(选配)，MTBF ：12万小时，1U ，适用于大型数据中心
Yxlink WAF-10000
最大支持32光口/电口(选配)，多对光/电口Bypass(选配)，多进多出(选
配)，10Gbps网络支持(选配)，MTBF：12万小时，2U，适用于大型数据
中心
南京铱迅信息技术股份有限公司（股票代码：832623，简称：铱迅信息）是中国的一家专业从事网络安全与服务的高科技公司。
总部位于江苏省南京市中国软件谷，在全国超过20个省市具有分支机构。
凭借着高度的民族责任感和使命感，自主研发，努力创新，以“让网络更安全”为理念，以“让客户更安全”为己任，致力成为在网络安全领域具有重大影响的企业。
铱迅信息拥有一支具有15年以上网络安全经验的顶尖网络安全专家团队，开拓网络安全领域的一个又一个奇迹；我们还有一支过硬的研发团队，不断推出拥有自主知识产权的网络安全产品和工具。
同时铱迅信息具有一批专业化的网络安全服务团队，拥有一套完整的安全服务流程：安全评估、安全检测、代码审查、安全加固；针对政府、企业、金融、学校，我们将以最快速度响应客户的安全服务需求，为客户带来更大的价值。
铱迅信息的软、硬件产品领跑中国市场，客户已经遍布政府、教育、传媒、电子商务、网游等大中小型客户。
无论是在网络安全理念还是网络安全技术领域，铱迅信息将始终走在中国信息安全产业的前沿。
以网络安全为己任，不断开拓、创新，向成为世界级信息安全企业的目标迈进。