Web应用安全产品简介及主流品牌产品对比
天清Web应用安全网关介绍
IDS能对通用操作系统、数据库漏洞进行检测，但无法保护个性化的Web网站 IDS和WAF协同关系
• Gartner 2014分析报告
IPS/NGFW的主要工作职责和局 限
IPS/NGFW无法取代WAF，Gartner 2014分析报告中罗列功能IPS/NGFW 防护效果不如WAF，IPS/NGFW和WAF协同关系
一句话介绍WAF：WAF可以对HTTP/HTTPS协议进行深入分析处理，弥补防火墙、IDS及IPS等传 统安全产品对于WEB应用威胁防护上的缺陷；
产品发展历程
天清Web应用安全网关V7.0进入海外市场 推出高端EP平台万兆WAF 国内首家获得CVE认证的WAF产品 获得Frost & Sullivan亚太区WAF市场排名第二位
• 《网上银行信息安全规范》Web安全要求
《网银规范》安全技术规范中明确Web应用安全: a) 资源控制： b) 编码规范约束： c) 会话安全： d) 源代码管理： e) 防止敏感信息泄漏： f) 防止SQL 注入攻击： g) 防止跨站脚本攻击： h) 防止拒绝服务攻击：
【政策法规驱动-（二）】
• PCI-DSS规范 PCI-DSS适用对象 PCI-DSS标准主要针对网上商家、金融机构、信用卡和借计卡处理商、 卡公司和端点POS终端。根据v1.1规范： “存储、处理或传输主账号（PAN）时可以使用PCI-DSS规范。如 果不存储、处理或传输PAN，不能使用PCI-DSS规范。”如果机构通过 基于Web的应用或接口直接进行或支持网上信用卡交易，必须遵守PCI 规范。 6.5 – 基于Open Web Application Security Project等安全编码指 南开发所有的Web应用。查看自定义应用代码来识别编码漏洞。防御软 件开发过程中普遍的编码漏洞，包括以下几方面： 6.5.1 – 失效的输入 6.5.2 – 失效的接入控制（例如，恶意使用用户ID） 6.5.3 – 失效的验证和会话管理（账户证书和会话cookie的使用） 6.5.4 – 跨站点脚本（XSS）攻击 6.5.5 – 缓冲区溢出
网页防篡改三家产品对比
网页防篡改试看三强争霸天下注：UnisGuard（北京国舜） InforGuard（济南中创）iGuard（上海天存）日前，一份来自国家互联网应急中心的报告显示，从5月10日开始的，至5月16日一周时间内，中国境内有81个政府网站被篡改。
至5月17日12时，仍有29个被篡改的政府网站没有恢复，其中不仅包括分别位于安徽、江苏、四川和西藏自治区的4个省部级网站，甚至还有25个地市级政府网站也遭到攻击。
由此可见，政府网站的安全意识和安全措施有待加强。
此次81个政府网站遭到攻击，再次敲响了网络安全警钟。
政府门户网站作为国家的行政管理机构发布的信息事关国计民生，一旦被篡改将造成多种严重的后果，主要表现在让政府形象受损，影响信息传达，甚至是恶意发布信息，还会造成木马病毒传播，严重者还会引发泄密事件。
互联网的无疆界性，不仅让电子政务遭受安全隐患，在电子商务尤为明显。
网页被篡改的后果是严重的，站点所在的服务器的稳定性和安全性就成了关键因素。
好在，有以国舜UnisGuard为代表的三大网页防篡改保护系统保驾护航，给了我们打好政府网站保卫战的信心。
一、软件介绍1、UnisGuard产品概述UnisGuard网页防篡改系统（以下简称UnisGuard）是一款网站页面级防护产品。
UnisGuard 的主要功能是通过文件底层驱动技术对Web 站点目录提供全方位的保护，防止入侵者或病毒等对目录中的网页、电子文档、图片、数据库等任何类型的文件进行非法篡改和破坏。
UnisGuard 保护网站安全运行，维护政府和企业形象，保障互联网业务的正常运营，彻底解决了网站的非法修改的问题，是高效、安全、易用的新一代网页防篡改系统。
UnisGuard网页防篡改保护系统于第十届中国信息安全大会中得到了中国计算机学会计算机安全专业委员会、国家计算机病毒应急处理中心、中国电子信息产业发展研究院的一致认可，并凭借在业界广泛的影响力和良好的口碑荣获“09年度中国信息安全最值得信赖网页防篡改品牌奖”。
主流安全厂商产品对比
7
迪普
用）
应用防火墙FW1000
UTM2000
IPS2000 天阗入侵检测与管理
系统、天清入侵防御
天清汉马USG一体化安 天清汉马USG－FW 天清汉马USG一体化 系统IPS、天清入侵
8 启明星辰
全网关产品
（可升级为UTM） 安全网关产品
防御系统NIPS
9 联想网御
入侵检测系统
TopSentry
，入侵防御系统
E10000
品）
向IPS功能）
模块；、SR可提供防
火墙、防病毒、IPS、 SecPath FW产品 SecPath UTM仅六款 SecPath IPS产品线
5
H3C
负载均衡等模块
线丰富
可选，性能有限
丰富
Secospace NIP 系列
6
华为
Secospace USG系列
网络入侵检测系统
SRG1000（小型企业使
计系统
描与管理系统
Probe3000
综合安全网关系统 TopGate （上网行为 管理），安全审计系
统 TopAudit
入侵防御系统 TopIDP （针对网站）
应用交付平台 深度业务交换网关 统一网管
WAAS应用加速 无，有MARS安全响应平 支持cisco
Acce平le台ration
台
works
综合安全网关系统 TopIDP（针对网络
10 天融信
TopGuard
TopGate（UTM）
的）
11 网御神州
12 山石网科
防毒墙 ASA
无
审计及流控
网站防护系统
终端接入控制
SCE
网络安全产品品牌
网络安全产品品牌网络安全是一个不可忽视的问题，随着网络技术的快速发展，网络安全问题也成为了现代社会不可忽视的安全隐患。
为了保护个人和企业的网络安全，网络安全产品应运而生。
下面介绍几个知名的网络安全产品品牌。
1. Symantec：Symantec是全球知名的网络安全公司，提供各种网络安全产品和服务，包括防火墙、杀毒软件、入侵检测系统等。
Symantec的产品以其卓越的性能和卓越的安全性而著称，被广泛应用于各个领域。
2. McAfee：McAfee是美国一家著名的网络安全公司，提供各种网络安全产品和服务。
他们的产品包括防火墙、杀毒软件、漏洞扫描器等，以及提供云安全服务。
McAfee的产品以其强大的杀毒能力和全面的保护功能而受到许多用户的信赖。
3. 360安全卫士：360安全卫士是国内著名的网络安全产品品牌，提供多种网络安全产品和服务，包括杀毒软件、防火墙、网络加速等。
360安全卫士以其强大的杀毒能力和便捷的使用体验而深受广大用户的喜爱。
4. 长亮科技：长亮科技是国内领先的网络安全产品品牌，提供各种网络安全产品和解决方案。
他们的产品包括入侵检测系统、安全运维管理系统、虚拟化安全等，以及提供安全咨询和培训服务。
长亮科技的产品以其高度的可靠性和先进的技术而成为众多用户的首选。
5. Palo Alto Networks：Palo Alto Networks是一家总部位于美国的网络安全公司，专注于提供先进的网络安全解决方案。
他们的产品包括下一代防火墙、网络安全分析平台等，以及提供云安全服务。
Palo Alto Networks以其出色的性能和革命性的安全技术而备受关注。
以上只是网络安全产品品牌中的一小部分，当然还有许多其他知名的网络安全产品品牌，如赛门铁克、卡巴斯基等。
无论选择哪个品牌的网络安全产品，都应根据自己的实际需求和预算进行选择，同时也要关注产品的可靠性和安全性，以确保自己的网络安全。
正规网络安全排行
正规网络安全排行网络安全是现代社会中一项非常重要的工作，它涉及到人们的个人隐私、财产安全以及国家的安全。
随着网络技术的快速发展和普及，网络安全问题也日益突出。
下面是一份正规的网络安全排行榜，旨在帮助用户选用合适的网络安全产品。
第一名：Norton（诺顿）诺顿是一家历史悠久、信誉良好的网络安全公司，其安全产品在全球范围内备受好评。
诺顿提供全方位的网络安全解决方案，包括防病毒、防火墙、反垃圾邮件、网站安全等功能，能够有效保护用户的个人计算机和移动设备。
第二名：Kaspersky（卡巴斯基）卡巴斯基是一家总部位于俄罗斯的知名网络安全公司，其产品深受用户喜爱。
卡巴斯基提供的网络安全解决方案涵盖了防病毒、防黑客攻击、网页过滤等功能，保障用户的计算机和移动设备的安全。
第三名：McAfee（迈克菲）迈克菲是一家全球领先的网络安全公司，其产品在全球用户中广受认可。
迈克菲的网络安全解决方案包括防病毒、防网络钓鱼、防黑客攻击等功能，能够有效保护用户的计算机和移动设备。
第四名：Trend Micro（趋势科技）趋势科技是一家在全球范围内享有盛誉的网络安全公司，其产品备受用户推崇。
趋势科技提供的网络安全解决方案涵盖了防病毒、防网络钓鱼、网页过滤等功能，有效保护用户的计算机和移动设备。
第五名：360 Total Security（360安全卫士）360安全卫士是一款国内知名的综合性网络安全产品，广受用户好评。
360安全卫士提供全面的网络安全解决方案，包括防病毒、防黑客攻击、网址安全等功能，为用户提供安全可靠的网络环境。
以上是目前市场上较为主流和受欢迎的网络安全产品排行榜。
当然，用户在选择网络安全产品时需要根据个人实际情况，比较各产品的功能、性能和价格等因素，选择最适合自己的安全解决方案。
同时，用户还需定期更新网络安全产品，保持其功能和性能的高效运行，从而确保个人和国家的网络安全。
防篡改产品对比
第二代防篡改技术
第三代防篡改技术(Inno 网页防篡改)
篡改后的恢复机制，且是当有外 部请求时触发恢复 密码水印技术
完全杜绝修改 文件驱动保护
应用层，效率低，消耗资源大 系统层，效率高，对系统资源极少量消耗
对 web 服务类型支持程度
有依赖性
与 web 服务无关
使用方便性
使用操作复杂
操作简单
名称 厂商 操作系统
InforGuard WebShield 产品在国内技术 最先进、功能最全面、应用最广泛，且唯一 能够支持多级管理及跨互联网统一监管功能。
主要防护原理：实时阻断对受保护文件 的操作，一旦发现受保护文件的任何变更， 判断结果并触发对应的保护处理，数字水印 会验证对外发布文件的合法性，确保无法浏 览到被篡改的页面。
件触发技术
核心内嵌+文件 校验+事件触发 （第二代网页防
篡改技术）
核心内嵌+文件 校验+事件触发 （第二代网页防
篡改技术）
深度 web 应用防护的算法 （特征检测、行为模式分 析）+Ddos 攻击防护的抗
拒绝服务攻击算法
保护对象 主要技术区别
任意 WEB 文件（动静 态网页、动态脚本、CSS
文件、图片等）
网页防篡改产品对比
主流的网页防篡改产品： 一、英诺网页防篡改系统
INNO 网页防篡改系统采用目前最先进的系统驱动级文件保护技术，对 Web 站点目录提 供全方位的保护，防止入侵者或病毒等对目录中的任何类型的文件进行非法篡改和破坏,彻 底杜绝了网站被非法篡改的可能。
主要防护原理：本系统运行操作系统驱动层，针对网站文件的深层次防御体系，对网站 的任何内容（静态网页、动态网页、图片、样式文件与 JS 脚本等）进行实时防护。采用了 硬件 key 认证登录的方式,没有通过认证的对任何内容操作都不能实现，阻挡了任何修改站 点内容的可能。
网络安全10大品牌
网络安全10大品牌1. 腾讯安全腾讯安全是中国最大的网络安全公司之一，提供网络安全解决方案与咨询服务。
其产品和服务涵盖了互联网攻击防御、安全审计与监控、数据与隐私保护等方面。
2. 阿里云安全阿里云安全是阿里巴巴集团旗下的网络安全品牌，专注于为云计算和大数据环境提供安全保护。
其产品包括云安全网关、DDoS防护、Web应用防火墙等。
3. 百度安全百度安全是百度公司旗下的网络安全品牌，致力于保护用户在百度平台上的网络安全。
其产品和服务包括网络流量清洗、智能反欺诈、移动安全等。
4. 华为安全华为安全是华为技术有限公司的安全品牌，提供全方位的网络安全解决方案。
其产品涵盖了入侵检测与防御、安全管理与审计、云安全等领域。
5. 360安全360安全是中国知名的互联网安全公司，提供互联网安全产品和服务。
其产品包括安全卫士、杀毒软件、网址安全检测等，为用户提供全面的网络安全防护。
6. 硕石科技硕石科技是中国领先的信息安全公司之一，专注于为企业提供网络安全解决方案。
其产品涵盖了安全检测与防御、云安全、移动安全等领域。
7. 深信服深信服是中国网络安全和网络优化解决方案提供商，致力于构建安全可靠的数字基础设施。
其产品包括防火墙、入侵检测系统、VPN等。
8. 网络安全公司网络安全公司是中国领先的网络安全技术公司之一，专注于网络安全技术研发和解决方案提供。
其产品和服务涵盖了网络入侵防御、恶意代码分析、安全咨询等。
9. 中国信息安全评测中心中国信息安全评测中心是中国政府主管的权威信息安全机构，负责信息安全产品的测试与认证。
该中心为用户提供信息安全评测、信息安全咨询等服务。
10. 联想安全联想安全是联想集团旗下的网络安全品牌，提供全面的网络安全产品和服务。
其产品包括入侵检测系统、安全审计与监控、数据保护等。
网络安全前20产品
网络安全前20产品网络安全是当前信息化社会中不可忽视的问题，很多企业和个人在网络安全方面面临很大的威胁和风险。
为了保护自己的信息和资产的安全，选择适合的网络安全产品非常重要。
下面是目前市场上评价较好的网络安全前20产品。
1. 赛门铁克（Symantec）：提供各类安全解决方案，如防火墙、反病毒软件和入侵检测系统等。
2. 卡巴斯基（Kaspersky）：提供强大的病毒和恶意软件防御解决方案。
3. 迅雷 (Qihoo 360)：提供免费的防病毒软件和网址安全浏览器。
4. 腾讯电脑管家：腾讯公司开发的综合型电脑安全软件，包括防病毒、防木马等功能。
5. 金山毒霸：提供多层次的网络安全防护，包括防火墙、防病毒、反钓鱼等功能。
6. 诺顿 (Norton)：提供全面的电脑和互联网安全解决方案。
7. 瑞星（Rising）：提供综合的安全防护解决方案，包括反病毒、防火墙和网络流量管理等。
8. 杀毒神器：董旭东开发的一款独立的反病毒软件。
9. 百度安全卫士：提供实时保护功能，包括反病毒、防火墙和浏览器保护等。
10. 360安全卫士：提供全面的计算机安全解决方案，包括反病毒、系统修复和电脑优化等。
11. 微软安全本地管理器：提供防火墙、病毒防御和垃圾邮件过滤等。
12. 阿里安全：提供各种安全产品和服务，包括云安全和移动安全等。
13. 策略：提供网络入侵防御和网络安全咨询等。
14. 360翻墙大师：提供匿名上网和突破封锁的工具。
15. 克隆粉碎机：提供删除和销毁敏感信息的工具。
16. 奇虎360 (Qihoo 360)：提供综合的网络安全解决方案，包括反病毒、漏洞修复和恶意软件清除等。
17. 爱奇艺：提供在线视频内容的安全播放和版权保护。
18. 网络安全锐石：提供网络攻击和漏洞分析服务。
19. 深信服 (Sangfor)：提供全面的网络安全解决方案，包括防火墙和虚拟专用网络等。
20. 红帆安全：提供安全评估和风险管理等服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
iGuard 不可能 （一定程度上） 能 能 支持 所有 能 能 不能
InforGuard与iGuard对比-功能比较
发布与同步功能
功能列表 支持自动/手动精确同步 支持自动/手动增量同步 支持集群、多机热备，自 动执行多个Web/应用 服务器的同步
InforGuard 支持 支持 支持
iGuard 支持 支持 支持，但没 有集群 的概念 支持 不支持 不支持 支持
网页防篡改系统主流产品品牌及技术路线 iGuard 2、iGuard产品概述 iGuard网页防篡改系统是目前国内能够完全 保护网站不发送被篡改的页面内容的Web页面保护 软件。iGuard以国家863项目先进技术为基础，使 得其性能和安全性大大优于同类产品。iGuard支 持网页的自动发布、篡改检测、警告和自动恢复 ，保证传输、鉴别、审计等各个环节的安全。 iGuard使用了先进和可靠的Web服务器核心内嵌技 术，在部分操作系统上辅助以事件触发式技术， 从而完全实时地杜绝篡改后的网页被访问的可能 性。支持Windows、Linux和Solaris、HP-UX、AIX 等多种Unix操作系统，支持IIS、Apache、 iPlanet、SunONE、Weblogic、WebSphere等主流 的Web服务器软件。
Web应用防火墙（WAF）技术介绍
WAF不同于IPS （入侵防御系统）
IPS入侵防御的弱点在于它基于已知漏洞和攻击行为的防护，而且不
能终止和处理SSL流量。 WAF能完整地解析HTTP，支持各种HTTP编码，提供严格的HTTP协议验 证，提供HTML限制，支持各类字符集编码，具备response过滤能力。 WAF提供应用层规则：Web应用通常是定制化的，传统的针对已知漏洞 的规则往往不够有效。WAF提供专用的应用层规则，且具备检测变形 攻击的能力，如检测SSL加密流量中混杂的攻击。
WAF不同于传统防火墙
传统防火墙的弱点：工作在三四层，攻击可以从80或443端口顺利通
过防火墙检测。 传统防火墙需要架设在网关处，而Web应用防火墙则部署在Web客户端 和Web服务器之间。 传统防火墙只是针对一些底层（网络层、传输层）的信息进行阻断， 提供IP、端口防护，对应用层不做防护和过滤；而Web应用防火墙则 专注在应用核心层，对所有应用信息进行过滤，从而发现违反预先定 义好的安全策略的行为。
目
2 网页防篡改 1 网页防篡改技术介绍
录
2
主流产品品牌和技术路线
3
InforGuard与iGuard对比
InforGuard与iGuard对比-防篡改机制
防篡改机制对比
InforGuard采用了独特的四重防护技术。第一重防护——采用实时阻
断技术，实现进程式篡改检测引擎，阻断非法进程对网站的篡改；第 二重防护 ——采用事件触发技术，实现触发式篡改检测引擎，瞬间 清除被非法篡改的网页，并实时恢复；第三重防护——采用核心内嵌 技术，实现内嵌服务器式篡改检测引擎，实时确保每个对外发送的网 页的正确性；第四重防护——结合事件触发技术，实现灾难型篡改检 测引擎，与服务器联动，应对灾难式网络攻击事件。
网页防篡改系统主流产品品牌及技术路线 InforGuard 3、InforGuard产品概述 InforGuard网页防篡改系统是目前国内采用 四重防护技术、既完全保护网站不发送被篡改的 页面内容又保证网站内无被篡改页面滞留的Web页 面保护软件。InforGuard的主要功能是实时监控 用户的Web站点，洞察黑客、病毒等对网站的网页 、电子文档、图片等文件进行破坏或非法修改。 一旦文件遭到破坏，系统会立即恢复被破坏的文 件，并向管理人员报警。InforGuard的四重防护 技术使其在防篡改理念、安全性及性能等诸多方 面远远领先于同类产品。支持Windows、Linux和 Solaris、HP-UX、AIX等多种Unix操作系统，支持 IIS、Apache、Weblogic、WebSphere等主流的Web 服务器软件。
支持 低
支持 低
带宽占用
检测时间
无
实时或者接近实时
无
接近实时
InforGuard与iGuard对比-功能比较
监控与恢复 2
功能列表 绕过检测机制 防范连续篡改攻击 保护所有网页 动态网页脚本 适用操作系统 上传时检测 断线时保护 是否可能漏过检测
InforGuard 不可能 能 能 支持 所有 能 能 不能
Web安全主要面临的威胁
网页篡改（ Web服务器层次架构的任何一层出现安全问题都可能导致“
网页篡改”，底层操作系统的漏洞可能会导致整台Web服务器都被黑客非法控 制，从而篡改任意网页；中间层通用组件的安全问题会导致Web业务相关的权 限被黑客非法获取，从而被上传恶意网页；上层网页程序相关的安全漏洞有 SQL注入漏洞、跨站脚本漏洞等，攻击者可以利用这些漏洞造成“网页篡改” 。 ） 合法性判断的程序设计漏洞，攻击者将恶意的SQL命令注入到后台数据库的攻 击方式；SQL注入对Web网站的攻击后果：非法获得网站权限、网页篡改、网 页挂马、窃取网站数据等。）
录
2
主流产品品牌和技术路线
3
InforGuard与iGuard对比
网页防篡改系统功能
功能简述：
实时监控网站状态，自动快速恢复网站应用
保障网站系统持续可用
网页防篡改工作流程
目
2 网页防篡改 1 网页防篡改技术介绍
录
2
主流产品品牌和技术路线
3
InforGuard与iGuard对比
网页防篡改系统主流产品品牌及技术路线 UnisGuard
监管部门 网页被篡改 非法内容 用户信息泄露 追责 社会公信力下降 名誉受损 用户流失 经济损失
信息泄露 拒绝服务 网页篡改
服务提供者+基础网络提供者
非法入侵
个人信息丢失 个人信息被篡改 恶意程序下载 网站无法访问
投诉
网站访问者
Web安全防范
网页防篡改系统 （通过WEB防护、实时阻断、流出检测
iGuard采用双引擎防护技术。引擎1——实时阻断，使用增强 型事件触发式技术，截获所有写文件调用，对于其中的非 法写行为实施了实时阻断，让常规黑客的篡改行为即时落 空，同时发出报警。引擎2——核心内嵌，将篡改检测的 核心内嵌到Web服务器中，仅在网页信息流出Web服务器时 进行检测。
InforGuard与iGuard对比-功能比较
目
3 Web应用防火墙 1
录
Web应用防火墙技术介绍 主流产品品牌和技术路线
2
3
安恒与绿盟产品对比
主流WAF产品品牌及技术路线
国内外主流WAF厂商主要有： 安恒信息(DBAPPSecurity)、绿盟
(NSFOCUS)、铱讯信息、天泰 、宝界 、中 软华泰 、金电网安 、梭子鱼(BARRACUDA) ，思科(Cisco)，思杰(Citrix)，飞塔 (Fortinet)、F5、Radware、Imperva、 Fortiweb等 其中安恒信息(DBAPPSecurity)、绿盟 (NSFOCUS)、铱讯信息、天泰 、宝界 、中 软华泰 、金电网安为国内厂商
WEB应用防火墙的工作机理
Web应用防火墙主要致力于提供应用层保护，通过
对HTTP/HTTPS及应用层数据的深度检测分析，识 Web服务器 别及阻断各类传统防火墙无法识别的WEB应用攻击。 WEB应用防火墙
• •
•3
•检测到如下异常： •http://192.168.3.25/web/n2/productview.asp?id=97; •类型异常 •drop%20table%20dbappsecurity_new--
监控与恢复 1
功能列表 篡改检测与恢复机制
InforGuard 四重防护
iGuard 双引擎防护
保护文件类型
断线状态下的自动监 控与保护 支持网页发送时的水 印比较，确保网页的 合法性 支持多Web/应用服务 器的并发验证 Web服务器负载
所有
支持（但是仅清除篡 改文件，不恢复） 支持
所有
支持（但不清除和 恢复篡改文件） 支持
等方式进行网页保护，可以有效地防止WEB 非法访问，SQL注入攻击，网页文件篡改等 操作。 ） Web应用防火墙（WAF） （Web应用防火墙是通过执行一系列针 对HTTP/HTTPS的安全策略来专门为Web应用 提供保护的一款产品。）
目
录
1
背景
2
网页防篡改
3
Web应用防火墙
4
结束
目
2 网页防篡改 1 网页防篡改技术介绍
iGuard所获资质
国家信息安全测评认证中心的信息安全产品认证 公安部计算机信息系统安全专用产品销售许可证
目
录
1
背景
2
网页防篡改
3
Web应用防火墙
4
结束
目
3 Web应用防火墙 1
录
Web应用防火墙技术介绍 主流产品品牌和技术路线
2
3
安恒与绿盟产品对比
Web应用防火墙（WAF）技术介绍
Web应用防火墙（Web Application Firewall ，
SQL注入攻击（利用Web网页程序对用户的网页输入数据缺少必要的 DDOS攻击(分布式拒绝服务攻击)
“网页篡改”只是暴露Web安全问题的一种形式，事实上，存在着比“网页篡
改”更严重的Web安全问题，如网页挂马、敏感信息失窃、
数据破坏、网站成为傀儡机等。
被篡改网站统计
WEB应用价值的破坏与损失
断开网络联动
支持
不支持
关闭服务器联动
支持
不支持
停止Web服务联动
支持
不支持
自定义联动条件和 联动措施