产品详情
商品详情
商品亮点- 专业的攻击签名规则库，可以防御SQL注入、PHP注入、跨站脚本、代码执行、网络爬虫/扫描器、CSRF、盗链、Webshell后门、敏感信息泄露、会话劫持、协议违规等攻击
- 为Web服务器提供L3到L7层防护，包括企业级DDoS防御、高级网络访问控制、黑白名单、httpsss协议过滤、异常报文检查等
- 支持DLP（Data Leak Protection，数据泄露防护）规则，防止用户的身份信息、手机号码、邮箱地址、信用卡账户等私人或者敏感信息对外泄露
- 支持虚拟补丁功能，将第三方Web漏洞扫描器（AppScan）扫描结果快速转化为可执行的安全策略（“虚拟补丁”），降低漏洞为客户带来的风险
- 可定制的攻击签名和灵活的部署模式/防护模型，满足各种复杂Web应用的防护需求
| 版本: V1.0 | 交付方式: License |
| 适用于: 其他 | 上架日期: 2019-10-25 |
下一代Web应用防火墙
华耀ASF系列应用安全防火墙可以识别大量的Web攻击机制和方式，在攻击事件发生时及时阻断黑客的攻击并记录详尽的攻击和审计日志，在安全事件发生后通过诊断和分析为防范未来攻击和加固服务器安全提供指导。
华耀ASF系列应用安全防火墙采用了正向WAF模型和负向WAF模型相结合的架构，允许同时为Web应用启用正向WAF防护和负向WAF防护。ASF使用负向WAF模型可以通过不断升级Array攻击规则库支持最新攻击的签名规则，从而可以防护最新的已知的Web攻击。ASF正向WAF模型通过学习正向流量的特征，动态刷新防护模板，有效拦截各种复杂的和未知的Web攻击。
华耀ASF系列支持虚拟补丁功能，将第三方Web漏洞扫描（AppScan）扫描结果快速转化为可执行的安全策略（“虚拟补丁”），降低漏洞为客户带来的风险。
灵活的部署方式
ASF系列提供了灵活的部署模式，适合客户各种部署场景。ASF产品可以支持如下部署模式：
Bridge透明模式：二层透明接入网络，不需要改变客户网络任何配置，支持Bypass功能。但该模式不支持httpass应用防护；
Bridge代理模式：二层透明接入网络，需要修改网络NAT/路由配置或者
DNS解析记录将应用流量指向虚拟服务IP，并确保应用流量物理上经过ASF设备；
路由透明模式：三层接入网络，需要将应用流量的请求和响应分别牵引到ASF的Uplink和Downlink接口；
路由代理模式：三层接入网络，需要修改网络NAT/路由配置或者DNS解
析记录将应用流量指向虚拟服务IP，并修改服务器的路由配置，服务器响应路由到ASF Downlink接口；
旁路TAP模式：ASF设备旁挂在业务流量路径之外，需要在ASF旁挂交换机配置端口镜像策略，将流量拷贝到ASF设备进行检测。该模式只检测攻击，不阻断攻击，不支持 httpsss应用防护。
企业级DDoS防御
ASF系列应用安全防火墙提供覆盖OSI网络模型L3到L7的DDoS防御功能。不仅可以通过用户环境流量学习，自动生成适用于用户现网环境的防护规则，还能采用多种源验证算法精准识别攻击源和合法源，达到快速响应精准防护的目的。
多阶段安全处理
事前：使用Web漏洞扫描器对应用进行安全扫描，将扫描结果快速转化为可执行的安全策略（“虚拟补丁”），降低漏洞为客户带来的风险。
事中：生效防护模板，实时检测攻击，并阻断攻击，并记录详细的审计日志，包括可疑的请求数据及所有相关的交互数据。
事后：通过分析日志和统计调整并优化防护模板，进而提高防护精度和 效率。
商品定价
| 规格 | SKU名称 | 数量值 | 单价 |
|---|---|---|---|
|
标准版（50M） |
/ |
/ |
2,080.00元/月 |
|
标准版（100M） |
/ |
/ |
4,128.00元/月 |
|
标准版（200M） |
/ |
/ |
5,664.00元/月 |
|
标准版（500M） |
/ |
/ |
6,784.00元/月 |
|
标准版（1G） |
/ |
/ |
8,192.00元/月 |
用户案例
暂无，请等待更新评价与问答
用户评价 综合评分：暂无，请等待更新
展开更多 商品问答 有疑问快问商家吧~ 我要提问 展开更多服务支持
使用指南 用户手册_ASF.pdf 下载 平台支持范围售后服务时间：7 * 24小时 售后服务内容：安装指导、配置指导 服务热线：18675970789、13925002096、020-38251185（正式使用用许可需提前2个工作日申请） 服务邮箱：hwcloud@arraynetworks.com.cn商品服务协议
订购此商品即为您同意《商品服务协议》
联系方式电话: 18675970789
邮箱: support@arraynetwork.com.cn
