說明介紹

主要特徵： AppRock應用防火牆採用全新的體系結構和最佳的攻擊檢測方法實現，主要功能有： 主動安全——AppRock應用防火牆使用主動安全模式實現對攻擊的防護。與消極安全模型相比，主動安全模型建立正常訪問規則，可以識別任何不符合正常訪問規則的攻擊行為，包括未知的攻擊。 動態策略學習——AppRock應用防火牆實現了動態策略學習，在可信任用戶與應用互動時學習合法應用邏輯，然後建立有效的針對Web內容交互的安全策略數據庫。通過建立的安全策略數據庫對應用服務器進行保護。 用戶行為檢測——AppRock應用防火牆的用戶行為檢測技術（UBC）從網路數據中還原出應用數據流，並在應用數據的技術上歸納用戶行為，然後進行用戶行為的合法性判斷，從而最精確的判斷出攻擊行為。 應用攻擊防護——AppRock應用防火牆可以有效的識別和阻止已知的針對Web應用的攻擊，對於目前未知的攻擊，AppRock應用防火牆具有同樣的防護作用。 簡單配置管理——AppRock應用防火牆使用 xml 作為標準的配置語言，用戶只需要簡單的配置需要保護的站點信息（域名，地址），以及用於學習安全行為策略的信任主機，即可以完成對應用防火牆的配置。 應用日誌分析——AppRock應用防火牆提供多種應用日誌，包括：訪問日誌、攻擊日誌、錯誤日誌。所有的日誌信息以標準的xml格式保存，方便第三方的日誌分析系統進行高層的分析處理。 攻擊防範： AppRock應用防火牆可以有效的識別和阻止下列已知的針對Web應用的攻擊: 緩衝區溢出——攻擊者利用超出緩衝區大小的請求和構造的二進制代碼讓服務器執行溢出堆棧中的惡意指令。 Cookie假冒——精心修改cookie數據進行用戶假冒。 認證逃避——攻擊者利用不安全的證書和身份管理。 非法輸入——在動態網頁的輸入中使用各種非法數據，獲取服務器敏感數據。 強制訪問——訪問未授權的網頁。 隱藏變量篡改——對網頁中的隱藏變量進行修改，欺騙服務器程序。 拒絕服務攻擊——構造大量的非法請求，使Web服務器不能相應正常用戶的訪問。 跨站腳本攻擊——提交非法腳本，其他用戶瀏覽時盜取用戶帳號等信息。 SQL注入——構造SQL代碼讓服務器執行，獲取敏感數據。 AppRock應用防火牆突破了傳統的防火牆靜態防禦技術，是以防護、檢測、響應為動態防護圈的堅而有韌的主動安全體系，所以對目前未知的攻擊，AppRoc應用防火牆具有同樣的防護作用。是值得您信賴的安全產品。