|
型號 |
WAF 2210 |
WAF 2230 |
WAF 5220 |
WAF 5230 |
|
接口規格 |
|
|
專用管理口 |
2×GE(RJ45)（1×管理口，1×HA口） |
2×GE(RJ45)（1×管理口，1×HA口） |
2×GE(RJ45)（1×管理口，1×HA口） |
2×GE(RJ45)（1×管理口，1×HA口） |
|
工作口 |
4×GE(RJ45) |
4×GE(RJ45) |
4×GE(RJ45) 4×GE (SFP) |
4×GE(RJ45) 2×10GE(SFP) |
|
關鍵特性 |
|
|
防護30余類Web攻擊 |
系統內置了30余類的通用Web攻擊特征，有效的防御來自外部的如SQL注入、跨站腳本等Web攻擊行為。 |
|
抗Web掃描器掃描 |
自動識別掃描器掃描行為，并智能阻斷如Nikto、Paros proxy、WebScarab、WebInspect、Whisker、libwhisker、Burpsuite、Wikto、Pangolin、Watchfire AppScan 、N-Stealth、Acunetix Web Vulnerability Scanner等多種掃描器的掃描行為。 |
|
策略自學習建模及白名單防護技術 |
對網站的正常訪問行為規律進行分析及總結，并生成一套針對網站特性的安全白名單規則，對正常的請求直接進行放行，提升了訪問性能。 |
|
防護敏感信息泄露 |
具備雙向內容檢測的能力，能識別服務器頁面內容的敏感信息，防止敏感信息泄露，如服務器出錯信息，數據庫連接文件信息，Web服務器配置信息，網頁中的連續出現的身份證、手機、郵箱等個人信息等。 |
|
防止惡意言論提交 |
采用中文關鍵字解析技術，通過對用戶提交信息進行過濾，有效的解決用戶提交政冶敏感、違反法規相關的言論信息，從而保障網站的內容健康呈現。 |
|
應用層DDOS攻擊防護 |
基于URL級別的訪問頻率統計，并通過訪問行為建模檢測出CC攻擊的來源，對CC攻擊者采取限時鎖定措施從而有效措施來自外網的CC攻擊行為，該功能還可有效解決因驗證碼技術落后而導致的口令爆破問題。 |
|
防護盜鏈行為 |
支持多種盜鏈識別算法，有效解決單一來源盜鏈、分布式盜鏈、網站數據惡意采集等信息盜取行為，從而確保網站的資源只能通過本站才能訪問。 |
|
Web服務自動發現 |
可自動發現網絡IP地址、服務端口、訪問域名等服務屬性，便于管理人員配置。 |
|
靜態網頁篡改防護 |
內置了靜態網頁篡改防護與預警功能，防止篡改的頁面顯示到用戶端并將篡改事件及時告警。 |
|
Web應用加速 |
采用WebCache技術、靜態文件緩存技術，動態請求的TCP連接復用技術實現網站訪問速度的提升。 |
|
Web負載均衡 |
實現對防護站點的輕量級負載均衡，有效的緩解單臺服務器可能存在單點故障的情況，從而實現網站不間斷服務。 |
|
站點訪問審計 |
對網站的訪問情況進行統計分析呈現即時訪問量趨勢圖、用戶最關注的網頁、訪問者最集中的地市區域等信息，便于分析網站的業務模塊的訪問情況，并為業務功能的價值提供評價參考。 |
|
|
整機規格 |
|
|
尺寸（W×D×H）mm |
460×440×44 |
460×440×44 |
460×440×88 |
580×440×88 |
|
電源 |
AC：100～240V 50/60Hz |
AC：100～240V 50/60Hz |
AC：100～240V 50/60Hz |
AC：100～240V 50/60Hz |
|
單電源 |
單電源 |
1+1冗余電源 |
1+1冗余電源 |
|
最大功率 |
250W |
250W |
300W |
460W |
|
工作環境 |
溫度： 5~40℃（41~104°F） |
溫度： 5~40℃（41~104°F） |
溫度： 5~40℃（41~104°F） |
溫度： 5~40℃（41~104°F） |
|
濕度：20%～90% 不結露 |
濕度：20%～90% 不結露 |
濕度：20%～90% 不結露 |
濕度：20%～90% 不結露 |
|
MTBF |
大于65000小時 |
大于65000小時 |
大于65000小時 |
大于65000小時 |
|
|
|
|
|
|
