北京智恒联盟web应用安全网关v30性能指标v_40

《北京智恒联盟web应用安全网关v30性能指标v_40》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、WEB综合安全应用网关性能指标基本要求指标产品及公司资质公安部检测报告以及销售许可证书，软件著作权证书。国家保密局涉密产品认证。产品入围中央政府协议供货2011年采购目录。公司通过ISO9000软件开发认证管理要求。公司通过高新技术企业认证。公司通过软件企业认证。产品形态硬件方式系统功能防护策略内置防护规则提供内置规则自定义防护规则用户自定义防护特征安全特性HTTPRFC符合性支持对HTTP的协议合法性进行验证。HTTPS支持产品能够对SSL（HTTPS）加密会话进行分析。WEB应用漏洞扫描产品提供SQL注入、跨站脚本（XSS）漏洞的扫描与分析。WEB基础

2、架构防护产品可防御蠕虫、缓冲区溢出、CGI信息扫描、目录遍历等攻击。WEB应用安全防护产品具备HTTP协议防护能力，可对不同类型的HTTP请求协议头部及参数进行深度检测和过滤。产品可防御SQL注入、跨站脚本及跨站伪造。产品可防御常规盗链和分布式盗链。产品可防御恶意扫描。产品可提供服务器信息伪装/过滤，避免出错信息暴露网站敏感信息，为攻击者利用、提升攻击成功概率。网页篡改防护提供页面预取功能，自动监测页面被篡改情况。提供视觉恢复功能，即发生网页篡改后，对外仍显示被篡改前的正常页面。提供定期检查功能，发现页面被篡改后报警内容安全提供病毒和恶意代码过滤功能。支持

3、敏感关键字检查功能。抗拒绝服务攻击产品可防御欺骗与非欺骗的TCP(如SYN,ACK)DDoS攻击及变种。产品可防御特定应用层攻击，针对HTTPFlood攻击具备专门的防护手段，能够对HTTP进行解码，对不同类型的url请求合法性进行验证，实行不同的防护策略。系统应使用智能攻击流量识别的技术进行防护，而不基于特定规则的方式，即当发生未知攻击，无需专门的撰写规则即可对这些攻击进行防护。应用交付Cache加速减少对WEB服务器的重复下载负载均衡提供负载均衡功能WEB审计访问行为审计对用户访问网站的行为跟踪统计分析，记录如下内容：访问来源地址访问来源区域所在地每个

4、访问来源的点击数统计每个访问来源的传输流量统计每次访问上传下载流量每次访问的响应时间每个页面的点击数每个页面的平均响应时间每个页面的传输流量部署及网络适应能力部署能力工作模式支持透明代理模式、旁路模式及反向代理模式，能够快速部署在各种网络环境中。系统不介入Web正常业务流程；不占用Web服务器端业务资源，不影响其性能和稳定性。接口配置接口属性可自定义接口速率、双工模式及工作模式日志与报表系统报表系统报表类型提供如下报表类型。其中来源统计支持按地域分组统计WEB访问统计报表综合统计日、周、月报表客户端访问请求报表客户端带宽占用报表客户端平均响应时间报表服务端

5、页面访问请求报表服务端页面带宽占用报表服务端页面平均响应时间报表攻击统计报表DDOS攻击目标报表DDOS攻击类型报表WEB攻击源地址报表WEB攻击目标地址报表WEB攻击类型报表报表查询可按事件类型、统计目标或周期类型等条件进行统计。输出格式支持将生成的报表以HTML及打印等通用格式输出。报表订阅支持报表订阅，按每天、每周、每月定时发送报表日志系统日志类型提供系统运行日志及安全防护日志（网络层访问控制、URLACL防护、DDoS防护、WEB安全、WEB访问）日志查询可基于时间、IP、端口、协议、动作、事件类型、URL、方法、状态等条件进行日志查询告警系统支持

6、自定义WEB攻击、篡改网页、DDOS、设备状态异常等行为的邮件告警和短信告警设备管理功能系统监控监控类型提供安全事件监控、访问情况监控、负载监控及安全缓存监控终端服务支持Console及SSH系统管理支持分级分权管理支持License控制系统显示信息显示物理端口状态，系统CPU、内存及硬盘信息，以及系统运行时间。设备自身安全性、可靠性设备自身安全性设备网络管理采用HTTPS系统安全系统自身安全可靠，不依赖于WEB系统自身安全级别；高可用性HA部署能力支持A/S部署方式，出现设备宕机、端口失效等故障时，完成主机和备机的即时切换，确保关键应用的持续正常运转。B

7、YPASS方案网络接口内置fail-open特性，产品出现故障时，能自动转变成通路，不影响流量正常传输。支持软件BYPASS功能，系统软件故障时，系统自动实现旁路保护，避免网络中断等事故的发生。产品规格和性能产品规格WAF–S200WAF–S800WAF–S2000接口工作口最多4个10/100Base-TX端口最多6个10/100/1000MBase-TX端口最多6个千兆接口（多模光纤SX、千兆以太网可选）管理口最多4个端口最多6个端口最多6个端口串口一个RS232串口一个RS232串口1个RJ45串口尺寸440*320*44.5mm（1U）440*32

8、0*44.5mm（1U）440*320*76.4mm（2U）物理特