TM防御Web攻击的完善解决方案-铱迅Web应用防护系统南京铱迅信息技术有限公司目录•概述•产品优势•部署方式•国内Web应用防火墙性能比较概述•Web应用已经成为一种普适平台广泛应用于政务、办公、购物、教学、通讯、媒体等等概述•针对Web应用的攻击愈演愈烈75%的攻击针对应用层概述•如何解决Web应用安全问题?Web应用防火墙是解决Web应用安全的根本之道目录•概述•产品优势–极佳的防护效果–电信应用级性能–即插即用•部署方式•国内Web应用防火墙性能比较产品优势•极佳的防护效果–实战型内置规则–防止编码变形攻击产品优势•极佳防护效果–实战型内置规则•Web安全防护专家多年经验,实战检验•经过2000多用户环境实际使用–通信、政府、大专院校、各大报社、互联网媒体等产品优势国家3G移动商务示范工程南海东软信息技术学院南京市政府•部分网站用户浙江省旅游局广元市分公司广元市公安局广元市物价局广元国税产品优势•极佳防护效果–防止编码变形攻击•专利解码引擎:–PFDE(PerfectFastDecodingEngine)andunionselect1,2,3aNduNioNsEleCt1,2,3%61ndunionselect1,2,3%u0061ndunionselect1,2,3a%%%ndunionselect1,2,3%u0061%%%%%ndunionselect1,2,3产品优势•电信应用级性能–加一个性能表格铱迅Web应用防护系统技术性能一览表产品型号YxlinkWAF-1810YxlinkWAF-2810YxlinkWAF-5810YxlinkWAF-6810吞吐能力100Mbps230Mbps1000Mbps1000Mbps清洗流量50Mbps100Mbps500Mbps1000Mbps每秒HTTP请求数390092002610056600并发TCP连接50万100万300万800万产品优势•电信级应用性能•透明网线部署,吞吐量为旧式反向代理2倍网络负担加倍产品优势•即插即用,部署简便–即插即用式设计,接入即可防御–全Web管理界面,部署使用简便目录•概述•产品优势•部署方式–透明网线方式–混合方式–反向代理方式•国内Web应用防火墙性能比较部署方式•透明网线方式部署方式•混合方式部署方式•兼容旧式反向代理方式目录•概述•产品优势•部署方式•国内Web应用防火墙性能比较国内Web应用防火墙性能比较性能指标产品型号吞吐能力并发TCP连接每秒HTTP请求数清洗流量部署方式铱迅WAF-2810100M230Mbps100万9200100Mbps透明/代理/混合绿盟冰之眼100M-3万--代理梭子鱼NC500AG100M100Mbps3万2500-代理安恒WAF-200AG100M200Mbps1万--透明天泰T3-500100M--1000-透明/代理铱迅WAF-68101000M1000Mbps800万566001000Mbps透明/代理/混合绿盟冰之眼1000M-3万--代理梭子鱼NC2000AG1000M1000Mbps3万44000-代理安恒WAF-1000AG1000M1000Mbps5万--透明天泰T3-50001000M1000Mbps-15000透明/代理铱迅WAF2810、6810的性能测试,采用国际公认的微软“WebApplicationStress”工具测试。国内Web应用防火墙性能比较•对比表注释:–[0]符号”-”表示无此数据–[1]吞吐能力:是指网卡接口能达到的最大速率–[2]并发TCP连接:是指同时能保持的TCP的连接个数–[3]每秒HTTP请求数:是指每秒能处理的HTTP协议的请求个数–[4]部署方式:(1)透明:具有承受并发数高、延时低、部署方便等特点(2)代理:是一种相对落后的技术、并发数受3万限制、延时相对较高、部署繁琐,建议不使用小结•选择WAF的标准:–防护效果:经过实战检验–性能:达到电信级性能–即插即用:方便部署、使用演示铱迅信息感谢您的关注