梭子鱼Web应用防火墙安全解决方案（2）

　　优化运营

　　补丁管理

　　软件平台的提供商(如OS， DBMS， App Server， packaged applications) 需要不断的为他们的产品提供安全补丁，有时候这些补丁非常重要需要立即升级，否则将遭受巨大的破环造成重大损失，应用防火墙能保护这些应用直到漏洞得以修复。这样，您不用7*24小时的担惊受怕，可以从容的设定补丁升级计划例如使用windows的计划管理器。

　　日志合并和管理

　　应用防火墙能记录所有web流量的数据：合法的或阻断的攻击记录。这些日志按序排列，含有时间戳和数据标记。这使得这些数据非常安全。其好处是您有了一个整合在一起的应用使用日志，这样查询日志时不必到每台服务器中查询日志。您因此可能每天可能解决2-3小时的工作时间。更何况，低安全级别的日志其精确性值得您信任吗？

　　隐蔽内部结构，易于发布应用

　　应用防火墙通过Web地址转换将内部的目录转换为外部的访问地址，而不需要暴露或重新配置内部的域名。内部的地址被转换为无关联的外部名称后，恶意的访问者将难以知道自己访问路径和攻击目标。这样您能更快的发布应用。

　　安全策略的有效管理

　　新的服务其加入到web应用中将自动继承体系中的安全策略，而新web应用的安全策略则可以复制粘贴别的应用的安全策略，然后进行适当的修改就行了，提高了安全策略的管理效率。

　　SSL 管理

　　梭子鱼web应用防火墙具备SSL加解密的功能。

　　初始化SSL

　　梭子鱼应用防火墙能够加密应用，设置方法很简单，启用一下初始化SSL的功能，这个功能将对应用进行SSL加密。这样，你就不必在应用中进行修改使其支持SSL，也不必通过给服务器增加硬件来解决，同时也不会造成服务响应变慢。

　　证书授权&证书合并

　　梭子鱼web应用防火墙能发布和管理SSL证书。您可以给梭子鱼购买一个公共证书，用于面向Internet发布，而内部的系统则无须单独购买。您可以将证书颁布给您的商业伙伴以便他们能使用SSL访问某个授权的应用。

　　梭子鱼Web应用防火墙的特性

　　以上的描述是梭子鱼应用防火墙的一般特性，此外，其高端型号的产品NetContinuum 还具备特别的性能。

　　基于ASIC架构

　　梭子鱼应用防火墙的高端系列--NetContinuum 是目前市场上唯一基于ASIC芯片的应用防火墙，极高的配置将带来：

　　性能极大的增强，能够支撑更大的流量，提高了可用性，确保系统稳定，集成SSL加速。

　　另一种方式是将软件安装在Wintel架构下商业操作系统中，但这会带来性能的下降，而系统本身也将出现更多的漏洞。

　　将分散在多台服务器的安全管理集中在一台设备，极大的方便了管理，提供了最佳的安全保障。

　　网络设备的管理模式。其操作类似于网络设备的管理，比较简单；而不是像服务器管理那样复杂。

　　集成负载均衡功能，支持缓存以提供高性能高吞吐能力。

　　增强功能

　　梭子鱼NC-1000是唯一通过ICSA认证的应用防火墙和网络防火墙。它包含了完整的防火墙功能，支持FTP和SSL安全FTP，对数据中心而言，它是唯一支持2-7层安全的防火墙。

　　NC-1000支持流量管理功能，这样web数据中心能方便的扩充服务器和应用，快速提高性能。同时安全性也得到加强。

　　结论

　　今天，无论是内部还是外部，使用浏览器访问应用服务器成为主流，梭子鱼web应用防火墙是一款能为您网站带来最佳回报的网络安全设备。