产品详情
华为WAF2000&5000 Web应用防火墙是一款专业的Web应用安全防护产品,适用于PCI-DSS、等级保护、企业内控等规范中信息安全的合规建设。华为WAF专注于7层防护,采用*的双引擎技术,用户行为异常检测引擎、透明代理检测引擎相结合的安全防护机制实现各类SQL注入、跨站、挂马、扫描器扫描、敏感信息泄露、盗链行为等攻击防护,并有效防护0day攻击,支持网页防篡改。同时,华为WAF支持Web应用加速,支持在透明代理部署模式下的HA/Bypass,便于部署配置以及维护。此外,华为WAF支持透明代理模式、旁路模式、反向代理模式、网关模式等四种部署模式,广泛适用于“金融、运营商、政府、、教育、能源、税务、工商、社保、卫生、电子商务”等所有涉及Web应用的各个行业。
型号 | WAF 2210 | WAF 2230 | WAF 5220 | WAF 5230 |
---|---|---|---|---|
接口规格 | ||||
专用管理口 | 2×GE(RJ45)(1×管理口,1×HA口) | 2×GE(RJ45)(1×管理口,1×HA口) | 2×GE(RJ45)(1×管理口,1×HA口) | 2×GE(RJ45)(1×管理口,1×HA口) |
工作口 | 4×GE(RJ45) | 4×GE(RJ45) | 4×GE(RJ45) 4×GE (SFP) | 4×GE(RJ45) 2×10GE(SFP) |
关键特性 | ||||
特征库黑名单 | 系统内置了30余类的通用Web攻击特征,精炼出580多个类别的攻击特征,全面覆盖了Web应用安全存在的主要安全威胁,防护各类SQL注入、跨站、挂马、扫描器扫描、敏感信息泄露、盗链行为等攻击,低误报率、低漏报率。 | |||
抗Web扫描器扫描 | 自动识别扫描器扫描行为,并智能阻断如Nikto、Paros proxy、Web Scarab、Web Inspect、Whisker、libwhisker、Burp suite、Wikto、Pangolin、Watch fire AppScan 、N-Stealth、Acunetix Web Vulnerability Scanner等多种扫描器的扫描行为。 | |||
防护敏感信息泄露 | 具备双向内容检测的能力,能识别服务器页面内容的敏感信息,防止敏感信息泄露,如服务器出错信息,数据库连接文件信息,Web服务器配置信息,网页中的连续出现的、手机、邮箱等个人信息等。 | |||
防护盗链行为 | 支持多种盗链识别算法,有效解决单一来源盗链、分布式盗链、网站数据恶意采集等信息行为,从而确保网站的资源只能通过本站才能访问。 | |||
策略自学习建模及白名单防护技术 | 对网站的正常访问行为规律进行分析及总结,并生成一套针对网站特性的安全白名单规则,对正常的请求直接进行放行,提升了访问性能。白名单比传统WAF的特征库防护的误报率更低,可有效防护0day攻击。 | |||
静态网页篡改防护 | 系统内置了静态网页篡改防护与预警功能,防止篡改的页面显示到用户端并将篡改事件及时告警。 | |||
应用层DDOS攻击防护 | 基于URL级别的访问频率统计,并通过访问行为建模检测出CC攻击的来源,对CC攻击者采取锁定措施从而有效措施来自外网的CC攻击行为,该功能还可有效解决因验证码技术落后而导致的口令爆破问题。 | |||
Web应用加速 | 采用Web Cache技术、静态文件缓存技术,动态请求的TCP连接复用技术实现网站访问速度的提升。 | |||
高可用性 | 支持透明模式的HA/Bypass,平均时间MTBF大于65000小时。 | |||
透明代理技术 | 无需对现有环境进行改动,实现快速方便的部署。 | |||
站点自动侦测 | 对经过WAF的流量自动学习,可获取Web应用服务器信息,如服务器IP、TCP端口、域名等信息。管理员不需要通过复杂的环境调研和现场确认,即可直接将需要防护的Web应用服务器添加至WAF的保护站点中。 | |||
智能识别SSL网关应用层真实IP | 能识别SSL网关前端的真实客户端地址,便于管理员根据真实客户端地址进行访问控制。 | |||
访问审计 | 对网站的访问情况进行统计分析呈现即时访问量趋势图、用户最关注的网页、访问者最集中的地市区域等信息,便于分析网站的业务模块的访问情况,并为业务功能的价值提供评价参考。 | |||
实时安全告警与响应 | 系统内置邮件与短信告警接口,可自动将告警信息发送到管理员的邮箱或手机中。 | |||
支持多种部署方式 | 支持透明代理模式、旁路模式、反向代理模式、网关模式等多种部署模式,实现灵活部署,满足不同用户需求。 | |||
整机规格 | ||||
尺寸(W×D×H)mm | 460×440×44 | 460×440×44 | 460×440×88 | 580×440×88 |
电源 | AC:100~240V 50/60Hz 单电源 | AC:100~240V 50/60Hz 单电源 | AC:100~240V 50/60Hz 1+1冗余电源 | AC:100~240V 50/60Hz 1+1冗余电源 |
功率 | 250W | 250W | 300W | 460W |
工作环境 | 温度: 5~40℃(41~104°F) 湿度:20%~90% 不结露 | 温度: 5~40℃(41~104°F) 湿度:20%~90% 不结露 | 温度: 5~40℃(41~104°F) 湿度:20%~90% 不结露 | 温度: 5~40℃(41~104°F) 湿度:20%~90% 不结露 |
MTBF | 大于65000小时 | 大于65000小时 | 大于65000小时 | 大于65000小时 |