梭子鱼Web应用防火墙白皮书（3）

　　管理简便

　　在部署完毕后，NetContinuum控制器提供一个信息和控制的中心点来操作您的应用。数据中心能够观察到完整的应用健康程度。能够方便迅速地调整策略，不需停止任何服务。NetContinuum研发了一个管理模型和特别设计的GUI，用来促进当前技术人员运用NetContinuum的水平并拓展对于应用控制的能力。最重要的是，系统设计了向导功能和预设置功能，这将能够对新的应用的安全性和新的策略进行迅速的定义。

　　" 运行情况报告 - 应用和系统健康

　　运行情况报告发布实时完整的应用运行的健康数据。处理率、比特率、健康攻击都被实时监控并显示在运行情况报告面板里。诸如内存和CPU的利用情况、应用防火墙、网络防火墙和系统的日志等控制器信息都实时显示。

　　" 虚拟功能 - 多个应用

　　NetContinuum的虚拟功能是一个为数据中心所提供的强大的工具，这个数据中心处理着应用方面的管理。虚拟功能允许您定义多个独立的应用。每个被定义的应用都被当作一个单独的实体进行处理。系统让管理员独立、清晰地管理多个应用服务。

　　" 当前策略调整

　　应用服务经常改变并被部署。因此，控制器必须能够方便地调整策略。NetContinuum控制器有两种方法来帮助管理员管理这种情况。NetContinuum动态应用调试和执行 (DAP) 能够实时地自动学习和执行策略。此功能使得管理员在不对控制器产生任何影响的前提下部署应用的升级。一些安全人员更加喜欢一种操控性更强、手动进行的应用升级。实时策略向导能够协助您自定义策略，同时让您对于当前的策略拥有完全的掌控。此系统能够记录所有违背ACL的行为。根据这个日志，当然，您也可以随时重新创建策略。

　　符合标准

　　由于当今Web攻击日益严重，加上与它们相关的攻击与日俱增，因此研发一种测试产品安全性的标准来全面保护应用显得至关重要。

　　两个站在定义应用安全前线的组织机构是：

　　· 开放Web应用安全项目 (OWASP)，这是一个致力于寻找和攻克危险软件的组织。OWASP所规定的前十项要求提供了最低标准的应用安全。NetContinuum产品能够轻松解决前十项最普遍的WEB安全漏洞问题。请浏览OWASP官方网站：www.owasp.org.

　　· Web应用安全联盟 (WASC)是一个包含专家、行业人员、和生产开源应用安全标准的组织代表的国际组织。联盟新的 "Web应用防火墙评测标准" (WAFEC)是一个为提供独立的、与厂家无关的WEB应用防火墙产品的评测标准。符合了这些标准意味着能够确保进入的数据都是安全的。自从标准出台以来，NetContinuum就着手开始满足WASC-WAFEC评测标准的工作。下表表明了NetContinuum如何满足这些标准，包括终止，安全，加速和会话控制等功能。要获得更多详细信息，请浏览www.webappsec.org 和 NetContinuum的官方网站。

　　总结

　　要完全控制企业的Web应用需要强大的功能来确保执行所有安全策略的可用性和响应时间。负载均衡、内容交换、full-stack协议检查（网络和应用）的响应时间加速、内容检查、告诉密码系统、认证、访问控制和完整登陆等策略都要严格地应用，从此安心地在互联网中进行商业事务的操作。

　　应用控制器正在迅速成为一个企业应用DMZ的"最优方法"。NetContinuum通过行业中使用最简单、运行最高效的应用控制器家族来不断证明自己对保护Web应用、降低终端用户响应时间和提供应用可用性的能力。