深圳福义轩信息 H3C WAF

SQL注入攻击防护 跨站脚本攻击（XSS）防护 命令行注入攻击防护 弱口令攻击防护 缓冲区溢出攻击防护 跨站请求伪造（CSRF）攻击防护 客户端调用服务器上的WebShell识别 静态页面防篡改 DOS攻击防御 服务器挂马监控 禁止直接访问 盗链防护 Web上传内容的关键字过滤 按文件类型的文件上传、下载控制 HTTP协议合规性检查 参数合规性检查 Web目录内容泄露防护 Web程序代码泄露防护 网站敏感数据泄露防护 网站隐身 数据库错误信息检查 功能指标项 功能指标 网络适应性 ★支持IPv4/IPv6双协议栈下的HTTP流量过滤，要求产品所有功能均可以在IPv4/IPv6协议正常使用 √ ★支持IPv6/IPv4之间的地址转化，可使IPv6地址的客户端直接访问IPv4地址的Web服务器； √ ★支持channel模式部署，支持平衡轮询与802.3ad两种方式 √ 支持802.1Q，支持VLAN的封装与解封装，支持部署在trunk链路之间 √ ★支持旁路阻断功能，支持设置专的旁路阻断接口 √ 支持将设备切换至BYPASS逃生模式的功能 √ 支持基于设备性能阈值参数的BYPASS自动逃生功能 √ 支持HTTPS协议流量的检测 √ 支持反向代理功能，支持多种方式的服务器负载均衡 √ 支持端口联动功能 √ ★支持按照黑白名单的方式对网站的URL目录树、URL、Cookie、文件类型进行自学习，学习结果可以直接引用到安策略中 √ 支持HA（Active-Standby模式，Active-Active模式） √ Web攻击防御 ★支持策略引用及命中数显示 √ ★支持精准及模糊特征库分类 √ ★支持策略特征库启用及未启用数量显示 ★支持单独的IPS特征库引擎检测防御，包括系统安漏洞、设备安漏洞、CGI等攻击类型，解决web应用关联系统的安威胁问题 √ 支持SQL注入、XSS、命令行注入、WebShell、缓冲区溢出、恶意代码、网站扫描、畸形URL特征检测防护 √ 支持自定义WAF及IPS特征防护策略 √ 支持CSRF攻击防护 √ ★支持Cookie篡改、劫持、溢出防护 √ 支持URL及POT表单的溢出检查 √ ★具备Cookie安校验、Cookie加密功能，Cookie有效期设置，CookieSecure、HTTPonly等防Cookie内容泄露功能 √ ★具备服务器挂马监控功能，阻止挂马页面的被访问 √ 支持DOS、CC攻击、弱口令和暴破防护 √ ★支持短文件、目录防泄露 √ 支持HTTP协议合规检查 √ 支持网站隐身功能 √ 支持URL访问控制 √ 支持服务器端口控制 √ ★支持对HTTP、FTP上传文件的病毒、webshell检测 √ 具备WebShell侦测功能，不但能阻止入侵者访问调用WebShell文件，还阻止利用WebShell发起的各种攻击或入侵行为 √ Web访问检查优化 ★支持网路爬虫过滤，支持自定义网络爬虫特征 √ ★支持HTTP文件下载大小控制 √ ★支持Web程序代码泄露检查 √ 支持网站敏感数据泄露，预义包括行卡、电话、身证等规则 √ 支持按文件类型的上传和下载过滤 √ 支持盗链和直接访问防护 √ 支持静态页面缓存和加速 √ 支持HTTP请求方法的控制 √ 支持敏感词过滤及其作用域配置 √ 支持数据库错误信息屏 √ 管理 支持证管理功能，可导入PEM及PFX证及秘钥文件 √ ★支持周期自动保存配置功能 √ 支持管理员Radius认证登录 √ 支持Web及SSH管理端口变更 √ 支持管理员口令使用周期限制 √ 支持管理主机限制 √ 支持管理员登录失败惩罚 √ 支持分级管理员管理 √ 支持特征库在线及离线升级 √ ★支持特征库回滚功能 √ 日志报表及报警 ★支持邮件、短信、SNMP-trap报警，可按照攻击类型配置报警，报警内容可自定义编辑，可配置多告警接收人 √ 支持告警及重定向行为，可自定义告警页面内容或重定向URL √ 支持安事件日志的攻击域显示，可以显示攻击所在的字段及范围 √ ★支持基于安事件日志的一键例外功能 √ 支持基于安事件日志的CSV及HTML格式导出功能 √ ★支持按攻击类型、攻击级别、攻击区域、攻击时间、攻击源生成统计报表 √ 支持即时生成及计划任务报表功能，可自动发送至邮箱 √ ★报表导出支持HTML\PDF\DOC\XLS\CSV格式 √ ★支持Web攻击、入侵防御、爬虫、访问、性能报表 √ 辅助功能 ★具备独立的威胁地图展示大屏页面，包括攻击地图、设备性能监控、安事件分类及趋势折线图 √ ★支持按照服务器IP或域名的流量统计功能，包括访问数、攻击数、爬虫数量 √ 内置Web漏洞扫描器 √ 支持ping、traceroute、nslookup、tcpdump网络调试手段 √ ★支持系统故障诊断、常见配置诊断、常见web业务故障诊断功能 √ 支持生成导出调试文件或信息 √